Und willkommen zurück im heutigen Video, in dem wir über die S3-Verschlüsselung sprechen.
Bevor wir weitermachen und mehr darüber diskutieren, nehmen wir einen einfachen Anwendungsfall, um die Notwendigkeit zu
verstehen.
Nun verstehen wir dies an einem einfachen Beispiel einer externen Festplatte.
Viele von Ihnen verwenden möglicherweise eine Art tragbare externe Festplatte, die der
gezeigten ähnlich ist.
Im Allgemeinen ist es so, dass viele Leute es tragen, während sie an mehreren Orten
reisen, da es tragbar ist.
Tatsächlich hatte einer meiner Freunde auch dieses externe Laufwerk und auf Reisen hat er es verloren.
Und dieser Fahrer hatte viele sensible Informationen.
Also musste er tatsächlich seine Kreditkarte, Debitkarte, Pins, seinen Benutzernamen, sein Passwort usw. auf vielen
Websites ändern.
Dies ist also ein Risiko, denn wenn die Daten im Klartext auf Ihrer Festplatte gespeichert sind und Ihr Angreifer
es schafft, sie zu fälschen, können viele unerwünschte Dinge passieren.
Daher ist es sehr wichtig, proaktiv zu sein.
Und das ist der Grund, warum viele Anbieter wie Western Digital Funktionen im Zusammenhang mit der
hardwarebasierten Verschlüsselung anbieten.
Was also wirklich passiert, ist, dass Sie Ihre Daten auf Ihrer externen Festplatte mit den
Funktionen der hardwarebasierten Verschlüsselung verschlüsseln können.
Selbst wenn Ihre tragbare Festplatte verloren geht, versucht ein Angreifer, eine Verbindung zu seinem Laptop herzustellen.
Er wird keine Informationen unterbringen können, da alles darin jetzt verschlüsselt ist, ähnlich wie bei dem Anwendungsfall, den
wir für eine potenziell hohe Distrait besprochen haben, sogar S3, vor allem, weil
es sich um einen Speicherdienst und viele andere handelt Unternehmen verwendet S3, um sehr sensible Daten zu
speichern, einschließlich der Datenbanksicherungen und anderer.
Es ist wichtig, dass es eine Verschlüsselungsfunktion gibt, keine Datenbank, da drei oder vier mehrere Ansätze für verschlüsselte Daten,
die in der Historie gespeichert wurden, vorhanden sind.
Nun gibt es zwei wichtige Ansätze, die Sie verstehen müssen.
Die erste ist die serverseitige Verschlüsselung und die zweite ist die Blindsight-Verschlüsselung.
Bei der Serververschlüsselung kann ein Kunde also Amazon S3 anfordern, Ihr Objekt zu verschlüsseln, bevor es auf der
Festplatte in seinem Rechenzentrum gespeichert und entschlüsselt wird, wenn Sie Ihre Objekte herunterladen.
Wenn Sie also Ihr Objekt auf eine Straße hochladen, die eine serverseitige Verschlüsselung hat, werden
diese Daten hinter den Kulissen auf der Festplatte gespeichert, da die Dinge in verschlüsselten Daten gespeichert werden.
Und bevor Sie die Daten herunterladen, wird S3 diese Daten entschlüsseln.
Das ist also ein transparenterer Weg.
Das ist also Teil dieser Overside-Verschlüsselung.
Sie haben auch eine Blindsight-Verschlüsselung.
Sie verschlüsseln die Daten von der Client-Seite aus und laden sie dann auf den S3 hoch.
Wenn wir nun die serverseitige Verschlüsselung innerhalb der serverseitigen Verschlüsselung besprechen, gibt es drei Hauptoptionen,
die Sie je nach Anwendungsfall verwenden können.
Die erste ist die serverseitige Verschlüsselung mit den drei verwalteten Schlüsseln von Amazon.
Dies ist also die SS East Haven S-T.
Sie haben auch serverseitige Verschlüsselung mit manieristischen Kundenschlüsseln, die in Spielen gespeichert sind, sowie die
SS sogar Kamus.
Die dritte ist die serverseitige Verschlüsselung, aber vom Kunden bereitgestellte Schlüssel werden auch als SS e Haven S bezeichnet.
Lassen Sie uns also schnell untersuchen, was jede dieser Optionen jetzt zur vierten Option von SASE bringt,
die Amazon enorm ist.
Bei diesem Ansatz wird jedes Objekt mit einem eindeutigen Schlüssel verschlüsselt.
Wenn Sie also Objekte in S3 hochladen, wird all das in Objekten mit einem einzigartigen Ding verschlüsselt.
Nun ist dieser Ansatz von East Haven S3.
Es nutzt uns diese beiden Blöcke zu verschlüsselten Daten, was einfach wie Hovan 256 ist.
Der Ansatz kann also mit einem Diagramm vereinfacht werden, in dem Sie eine Domäne haben und diese Daten mit einem Schlüssel
verschlüsselt sind.
Jetzt haben Sie auch eine Datenangabe und diese Daten werden auch mit einem anderen Schlüssel verschlüsselt.
Der Schlüssel liegt also darin, verschiedene Objekte zu verschlüsseln, die in diesem Ansatz einzigartig sind.
Keine zweite Möglichkeit, Sie sind unter der serverseitigen Verschlüsselung, besteht darin, sie auch zu bewerten.
Da der SASE Haven jetzt bei diesem Ansatz der Verschlüsselung von Daten mit dem CMG geschieht,
wird dieser im Schlüsselverwaltungsdienst gespeichert, sodass Sie auch Ihr eigenes benutzerdefiniertes System auswählen können.
Die Verschlüsselung der Daten nur mit CNMC ermöglicht es uns.
Ziel war es, eine Rotation zu erstellen, die Cookies deaktiviert.
Sie können auch eine granulare Zugangskontrolle auf demselben Kit durchführen und auch Auditing aktivieren, wo das
Gesamtkonzept noch abzuwarten ist.
So können Sie Ihre eigene Kampagne erstellen.
CMS und dasselbe Gate können verwendet werden, um weiterzumachen und zu verschlüsseln und klar zu sein.
Diese dritte Option, und das ist die Aufsichtsverschlüsselung, ist die SS-Essen mit dem Kunden, sofern sie
auch als SS-Agentur bezeichnet wird.
Bei diesem Ansatz muss also der Verschlüsselungsschlüssel als Teil der Anfrage bereitgestellt werden und S3 verwaltet
sowohl die Verschlüsselungs- als auch die Entschlüsselungsoptionen für Sie.
Nehmen wir also ein Beispiel, bei dem Sie Klartextdaten haben und diese in einer Straße verschlüsseln möchten, bevor sie es auch
sind.
Sie stellen also neben den Klartextdaten auch den Schlüssel bereit.
Dieser Schlüssel wird also vom Kunden bereitgestellt.
Als drei empfängt es die Daten, es empfängt den Schlüssel und mit diesen Schlüsselelementen, da sie auf ähnliche
Weise Daten für Sie verschlüsseln. Wenn Sie diese spezifischen Daten entschlüsseln möchten, müssen Sie erneut
eine Entschlüsselung senden Bedienung mit dem gleichen Schlüssel.
Dies ist im Grunde die gleiche Strategie.
Sie müssen also denselben Schlüssel zum Verschlüsseln und Entschlüsseln der Daten bereitstellen.
Das ist es, was Etsy bedeutet.
Genug des theoretischen Aspekts.
Lassen Sie uns ins Praktische springen, damit es wirklich interessant wird.
Momentan bin ich also in der S3-Konsole.
Lassen Sie uns einen Datenstrom für Sie erstellen.
Also sage ich Beispiel-Bucket für die Verschlüsselung und wir fahren fort und erstellen den S3-Bucket.
Toll, gehen wir in diesen Eimer und klicken wir auf Hochladen, wir fügen eine Datei hinzu und ich habe eine Datei hinzugefügt.
Ein Punkt GBG wird fortfahren und eine Reihe von tun.
Standardmäßig ist dieses hochgeladene Objekt nicht verschlüsselt. Wenn Sie sich also diesen Speicher plus den Speicherbrillenstandard
und die andere Verschlüsselung ansehen, ist die Verschlüsselung nicht.
Dies sind also im Grunde die Klartextdaten, die derzeit im S3 gespeichert sind.
Wenn Sie hier zu den Eigenschaften gehen, besteht die Möglichkeit der Standardverschlüsselung.
Jetzt ist es standardmäßig keine.
Sie können jedoch sowohl den E 256 als auch die Artikelschemata verwenden.
Dies ist also 256, wenn Sie sehen, dass es sich um einen Bindestrich S3 handelt.
Dies ist also das erste, über das wir gesprochen haben.
Und Sie haben auch das inverse CMS, in dem Sie den Schlüssel Miski auswählen können, über den
Sie die Verschlüsselungs- und Entschlüsselungsoperation durchführen möchten.
Nehmen wir also ein Beispiel für die S.
S e Bindestrich S3.
Wir verwenden also den E 256 und wir klicken auf oder zu spät.
Sobald Sie dies aktiviert haben, kehren wir zum Audu zurück.
Laden wir noch ein Objekt hoch.
Und dieses Mal ist es der Name, den GBG gleich hochladen lässt.
Schauen wir uns also das ganze Jahr über die Eigenschaften an.
Und dieses Mal sehen Sie unter der Verschlüsselung, ja, 256.
Ein wichtiger Punkt, den Sie sich merken sollten, ist, dass, wenn Sie die Verschlüsselung in
einer späteren Raumfahrtindustrie aktivieren, die vorhandenen Objekte, die zuvor hochgeladen wurden, als die Verschlüsselung durchgeführt wurde, sie
weiterhin im Klartext bleiben.
Wenn Sie also eine öffnen, nicht GBG, werden Sie feststellen, dass die Verschlüsselung nicht gut ist.
Ich hoffe also auf hohem Niveau, dass Sie verstanden haben, was das bedeutet.
Nun nehmen wir noch ein weiteres Beispiel für S.
S e Bindestrich.
Sehen Sie, wie Sie bei diesem Ansatz besprochen haben, müssen Sie neben den Daten auch den Schlüssel
angeben.
Das erste, was wir tun müssen, ist, das Schlüsselaudio zu generieren.
Also bin ich in Masiello und als erstes machen wir weiter und dann sind die Daten 120 Bakkie.
Richtig.
Die Ausgabe ist also im Grunde der Schlüssel, den wir verwenden möchten.
Dies ist also der Schlüssel, den wir mit dem S liefern können.
S sogar Agenturbetrieb.
Der nächste Schritt besteht also darin, bei Bedarf einige Daten hochzuladen.
Zur Zeit bin ich also in Michel und du hast diese C. P. E. Operation, die im Wesentlichen darin
besteht, die lokale Datei zu kopieren, um jetzt innerhalb eines Jahres zu schätzen, wenn Sie sehen, dass es bestimmte Operationen im Zusammenhang mit der
SASE-Agentur gibt.
Dies sind also diejenigen, die hier hervorgehoben werden.
Sie haben also den SNC.
Ich sehe, wo Sie jede 256 angeben können.
Sie müssen auch den SSI-Trennstrich-Agentur-Trennstrichschlüssel angeben.
Sie müssen den Schlüssel also beim Hochladen des Objekts angeben.
Lassen Sie uns also innerhalb der CLIA Les Gordon-Creative-Klasse Momot sein und dies ist die Datei, die hochgeladen
wird.
Lassen Sie uns also weitermachen und ein doppeltes Sternchen angeben.
Der Bucket mit einem Beispiel-Bucket für die Verschlüsselung und zusammen damit auch angeben, dass sie nicht definiert werden
dürfen.
Wir haben also im ersten Schritt grundsätzlich die Textdatei ohne jegliche Verschlüsselung OIA hochgeladen und der Upload
war erfolgreich.
Versuchen wir es nun mit der Verschlüsselungsoption.
Bevor wir das tun, benennen wir die Datei um, um Etsy zu bewerten und denselben Code auszuführen.
Diesmal müssen wir jedoch auch bestimmte Operationen angeben.
Lassen Sie uns also als erstes die Ablage ändern.
Dies ist also der CIA C und Sie müssen die Optionen angeben, die in S angegeben wurden. L.
Das erste war also, dass Sie als SBA schicker Aurier angeben mussten.
Gehen wir das hoch.
Außerdem müssen Sie den SaSe Haven C Bindestrich T angeben.
Und Sie können den Schlüssel angeben, welcher Gajendra?
Wenn Sie also dieses Mal applaudieren, sehen Sie, dass der Upload erfolgreich war. Dies
wird als serverseitige Verschlüsselung bezeichnet, die vom Kunden bereitgestellt wird.
Nein, wenn Sie schnell aktualisieren, wo Sie sich befinden, sollten Sie sehen, dass es
eine zweiphasige Demo gibt, die die NSA-CIA-Funktion benötigt, damit sie möglicherweise nicht behoben wird, im Wesentlichen mit der serverseitigen Verschlüsselung von E 256 verbunden
ist, da wir sie aktiviert haben innerhalb des Buches.
Und Sie haben auch dann Zugriff, wenn Sie es öffnen.
Wenn wir uns die äußere Verschlüsselung ansehen, handelt es sich um EPA-Fantasy-Klasse.
Also auf einer hohen Ebene oder ich hoffe, Sie haben verstanden, was die serverseitige Verschlüsselung in S3 ist, zusammen mit
den drei Optionen, die Sie nicht haben.
Die nächste verfügbare Option ist die Verschlüsselung der Anspruchssite.
In der frühesten Zeit, in der wir darüber gesprochen haben, haben Sie unsere Aufsicht und unsere Kunden.
Angenommen, es gibt drei Optionen, und innerhalb von Clydeside können Sie im Wesentlichen die
Daten verschlüsseln, Blindsight hinzufügen und dann die verschlüsselten Daten an den Verlauf senden.
Bevor die Daten in den Verlauf eingehen, sind diese Daten bereits verschlüsselt.
Dies ist nun ein wenig anders als der SS e Bindestrich S. Denn innerhalb der SS-Agentur liefern wir den Klartext,
die Daten und dann den Verschlüsselungsschlüssel.
Eatables S3 hat also die Logik, die Klartextdaten zu übernehmen, den Verschlüsselungsschlüssel zu nehmen und
den Verschlüsselungsvorgang durchzuführen.
Damit in diesen drei bereits Logik vorhanden ist, zusammen mit Clients und Verschlüsselung, verwenden Sie
keine Technologie.
All diese Logik wird in der Kompromittierung oder auf Ihrer Anwendungsseite gespeichert und Sie gehen direkt hinein und senden verschlüsselte
Daten an den Verlauf.
Toll.
Das ist also die allgemeine Übersicht über die S3-Verschlüsselung.
Ich hoffe, dieses Video war für Sie informativ und ich freue mich auf das nächste Video.