Dan selamat datang kembali sekarang di video hari ini, kita akan membahas tentang enkripsi S3.
Sekarang, sebelum kita melanjutkan dan membahasnya lebih lanjut, mari kita ambil contoh penggunaan sederhana untuk memahami
kebutuhannya.
Sekarang, kami memahami ini dengan contoh sederhana dari hard disk drive eksternal.
Begitu banyak dari Anda mungkin menggunakan semacam hard disk drive eksternal portabel, sesuatu yang
mirip dengan yang ditampilkan.
Jadi umumnya yang terjadi adalah karena portabel, banyak orang membawanya saat bepergian
ke berbagai tempat.
Bahkan, salah satu teman saya juga pernah memiliki drive eksternal ini dan selama perjalanan, dia kehilangannya.
Dan pengemudi ini memiliki banyak informasi sensitif.
Jadi sebenarnya dia harus mengganti kartu kredit, kartu debit, pin, nama pengguna, kata sandi, dll, di banyak
situs web.
Jadi ini adalah risiko karena jika data disimpan dalam teks biasa di dalam hard drive Anda dan jika penyerang Anda
berhasil memalsukannya, maka banyak hal yang tidak diinginkan dapat terjadi.
Jadi sangat penting untuk bersikap proaktif.
Dan inilah alasan mengapa banyak vendor seperti Western Digital, mereka datang dengan fitur yang terkait dengan
enkripsi berbasis perangkat keras.
Jadi yang sebenarnya terjadi adalah Anda dapat melanjutkan dan mengenkripsi data Anda di dalam hard disk drive eksternal
Anda dengan fitur enkripsi berbasis perangkat keras.
Jadi, meskipun hard disk drive portabel Anda hilang, penyerang mencoba menyambung ke laptopnya.
Dia tidak akan dapat memasukkan informasi apa pun karena semua yang ada di dalamnya, ini sekarang dienkripsi, mirip
dengan kasus penggunaan yang kami diskusikan tentang potensi gangguan tinggi, bahkan S3, terutama
karena karena ini adalah layanan penyimpanan dan banyak organisasi, mereka menggunakan S3 untuk menyimpan data yang sangat
sensitif, termasuk backup database dan lain-lain.
Penting untuk fitur enkripsi ada di sana, tidak ada database karena tiga atau empat pendekatan ganda untuk
data terenkripsi yang telah disimpan dalam sejarah.
Sekarang ada dua pendekatan utama yang perlu Anda pahami.
Yang pertama adalah enkripsi sisi server dan yang kedua adalah enkripsi blindsight.
Jadi enkripsi server adalah tempat pelanggan dapat meminta Amazon S3 untuk mengenkripsi objek Anda sebelum menyimpannya di
disk di pusat datanya dan mendekripsinya saat Anda melanjutkan dan mengunduh objek Anda.
Jadi ketika Anda mengunggah objek Anda ke jalan yang memiliki enkripsi sisi server sebelum
data itu disimpan di disk di belakang layar karena semuanya akan masuk dalam data terenkripsi.
Dan sebelum Anda melanjutkan dan mengunduh data, S3 akan melanjutkan dan mendekripsi data tersebut.
Jadi itu lebih dari cara yang transparan.
Jadi itu adalah bagian dari enkripsi overside ini.
Anda juga memiliki enkripsi blindsight.
Mereka melanjutkan dan mengenkripsi data dari sisi klien dan kemudian Anda mengunggahnya ke S3.
Sekarang membahas tentang enkripsi sisi server dalam enkripsi sisi server, ada tiga opsi utama yang
dapat Anda gunakan tergantung pada kasus penggunaan.
Yang pertama adalah enkripsi sisi server dengan tiga kunci terkelola Amazon.
Jadi ini adalah SS East Haven S-T.
Anda juga memiliki enkripsi sisi server dengan kunci Mannerist pelanggan yang disimpan dalam game juga serta
SS bahkan Kamus.
Yang ketiga adalah enkripsi sisi server, tetapi kunci yang disediakan pelanggan juga disebut sebagai SS e Haven S..
Jadi mari kita jelajahi dengan cepat apa yang masing-masing dari opsi ini lakukan sekarang hingga opsi keempat SASE yang
luar biasa dari Amazon.
Apa yang terjadi adalah bahwa dalam pendekatan ini, setiap objek dienkripsi dengan kunci unik.
Jadi jika Anda mengunggah objek di dalam S3, semua yang ada di objek akan dienkripsi dengan hal yang unik.
Sekarang pendekatan ini adalah East Haven S3.
Itu memanfaatkan kami dua blok itu ke data terenkripsi, yang semudah Hovan 256.
Jadi pendekatannya dapat disederhanakan dengan diagram di mana Anda memiliki domain dan data ini dienkripsi dengan satu
kunci.
Sekarang Anda juga memiliki data dan data ini juga dienkripsi dengan kunci yang berbeda.
Jadi kuncinya adalah mengenkripsi objek berbeda yang unik dalam pendekatan ini.
Tidak ada pilihan kedua, Anda berada di bawah enkripsi sisi server untuk menilai dengan melihatnya juga.
Oleh karena itu, karena SASE Haven sekarang dalam pendekatan enkripsi data yang terjadi dengan pemberian CMG, itu
disimpan dalam layanan manajemen kunci sehingga Anda dapat melanjutkan dan memilih sistem kustom Anda sendiri juga.
Jadi mengenkripsi data hanya dengan CNMC memungkinkan kami.
AIM adalah untuk membuat rotasi, menonaktifkan cookie.
Anda juga dapat memiliki kontrol akses granular pada kit yang sama dan Anda juga dapat mengaktifkan audit di mana
sehingga konsep keseluruhan tetap terlihat.
Jadi Anda dapat membuat kampanye Anda sendiri.
CMS dan gerbang yang sama dapat digunakan untuk melanjutkan dan mengenkripsi dan menjadi jelas.
Opsi ketiga itu, dan itu adalah enkripsi pengawasan adalah SS makan dengan pelanggan asalkan
juga disebut sebagai agen SS.
Jadi yang terjadi dalam pendekatan ini adalah bahwa kunci enkripsi perlu disediakan sebagai bagian dari permintaan
dan S3 akan mengelola opsi enkripsi dan dekripsi untuk Anda.
Jadi mari kita ambil contoh di mana Anda memiliki data teks biasa dan Anda ingin mengenkripsinya di jalan sebelum itu
juga.
Jadi bersama dengan data teks biasa, Anda juga memberikan kuncinya.
Jadi kunci ini disediakan oleh pelanggan.
Jadi tiga, ia menerima data, menerima kunci dan dengan item kunci ini karena mereka akan melanjutkan dan mengenkripsi data
untuk Anda dengan cara yang sama, setiap kali Anda ingin mendekripsi data spesifik ini, Anda harus
mengirim dekripsi lagi operasi dengan kunci yang sama.
Ini pada dasarnya adalah strategi yang sama.
Jadi, Anda harus memberikan kunci yang sama untuk mengenkripsi dan mendekripsi data.
Demikianlah apa yang dimaksud dengan Etsy.
Jadi cukup dari aspek teoritis.
Mari kita beralih ke praktis sehingga ini menjadi sangat menarik.
Jadi saat ini saya di konsol S3.
Mari kita lanjutkan dan buat aliran data untuk Anda.
Jadi saya katakan ember sampel untuk enkripsi dan kami akan melanjutkan dan kami membuat ember S3.
Bagus, mari masuk ke dalam ember ini dan klik unggah, kami menambahkan file dan saya telah menambahkan file yang digabungkan
satu titik GBG akan melanjutkan dan akan melakukan beberapa.
Jadi secara default, objek yang diunggah ini tidak dienkripsi, jadi jika Anda melihat penyimpanan ini
ditambah standar kacamata penyimpanan dan enkripsi lainnya, enkripsi tidak.
Jadi ini pada dasarnya adalah data teks biasa yang disimpan di S3 sekarang.
Jika Anda pergi ke properti di sini, ada opsi enkripsi default.
Sekarang, secara default, tidak ada.
Namun, Anda dapat menggunakan E 256 serta skema item.
Jadi ini 256, jika Anda akan melihatnya sebagai tanda hubung S3.
Jadi ini yang pertama kita bahas.
Dan Anda juga memiliki CMS terbalik di mana Anda dapat melanjutkan dan memilih kunci Miski di mana
Anda ingin melakukan operasi enkripsi dan dekripsi.
Jadi mari kita ambil salah satu contoh dari S.
Tanda hubung S3.
Jadi kami menggunakan E 256 dan kami akan mengklik atau terlambat.
Jadi setelah Anda mengaktifkan ini, mari kembali ke Audu.
Ayo unggah satu objek lagi.
Dan kali ini yang namanya GBG ayo maju dan lakukan unggahan.
Jadi mari kita lihat properti sepanjang tahun.
Dan kali ini di bawah enkripsi, Anda akan melihatnya, ya, 256.
Sekarang, satu bagian penting yang perlu diingat adalah bahwa jika Anda mengaktifkan enkripsi di industri
luar angkasa selanjutnya, melawan objek yang sudah ada yang diunggah sebelumnya saat enkripsi selesai, objek tersebut akan
tetap berada di plaintext.
Jadi jika Anda membukanya, bukan GBG, Anda akan melihat enkripsinya tidak bagus.
Jadi saya harap pada tingkat tinggi Anda Anda mengerti apa artinya ini.
Sekarang, kami juga mengambil satu contoh lagi dari S.
Tanda hubung.
Lihat, saat Anda berdiskusi dengan pendekatan ini, bersama dengan data, Anda juga harus menentukan
kuncinya.
Jadi hal pertama yang perlu kita lakukan adalah membuat audio kunci.
Jadi saya di Masiello dan hal pertama yang kami lakukan adalah melanjutkan dan kemudian datanya adalah 120 bakkie.
Benar.
Jadi output pada dasarnya adalah kunci yang ingin kita gunakan.
Jadi ini adalah kunci yang dapat kami suplai dengan S.
S bahkan operasi agensi.
Jadi langkah selanjutnya adalah melanjutkan dan mengunggah beberapa data jika diperlukan.
Jadi saat ini saya di Michel dan Anda memiliki C ini. P. E. operasi, yang pada dasarnya menyalin
file lokal untuk memperkirakan sekarang dalam satu tahun, jika Anda melihat bahwa ada operasi tertentu yang terkait dengan agen
SASE.
Jadi ini adalah orang-orang yang disorot di sini.
Jadi Anda memiliki SNC.
Saya melihat di mana Anda dapat menentukan masing-masing 256.
Anda juga harus memberikan kunci tanda hubung agensi tanda hubung SSI.
Jadi, Anda harus memberikan kunci saat mengunggah objek.
Jadi mari kita pridham jadi di dalam kelas kreatif CLIA Les Gordon telah modot dan ini adalah file yang akan
diunggah.
Jadi mari kita lanjutkan dan lakukan tanda bintang ganda yang ditentukan.
Bucket dengan sampel bucket untuk enkripsi dan bersama dengan itu juga akan menentukan bahwa mereka tidak dapat
ditentukan.
Jadi pada langkah pertama kami pada dasarnya mengunggah file teks tanpa enkripsi OIA dan pengunggahan
berhasil.
Jadi sekarang mari kita lanjutkan dan coba lakukan dengan opsi enkripsi.
Sebelum kita melakukannya, mari kita lanjutkan dan ganti nama file untuk menilai Etsy dan mari kita jalankan kode yang sama.
Namun, kali ini kita juga harus menentukan operasi tertentu.
Jadi hal pertama mari kita lanjutkan dan ubah pengarsipan.
Jadi ini adalah CIA C dan Anda harus menentukan opsi yang ditentukan dalam S. L
Jadi yang pertama adalah Anda harus menentukan sebagai Aurier mewah SBA.
Mari kita naik ini.
Dan bersamaan dengan itu, Anda juga harus menentukan tanda hubung SaSe Haven C T.
Dan Anda bisa menentukan kuncinya, Gajendra yang mana?
Jadi kali ini, ketika Anda maju dan bertepuk tangan, Anda melihat unggahan telah berhasil, jadi
inilah yang disebut sebagai enkripsi sisi server dengan pelanggan yang disediakan.
Tidak, jika Anda akan segera menyegarkan di mana Anda berada, Anda akan
melihat bahwa ada demo dua fase yang mengambil fasilitas NSA CIA sehingga tidak dapat diperbaiki pada dasarnya terkait dengan enkripsi sisi server
E 256 karena kami telah mengaktifkannya dalam buku.
Dan Anda juga memiliki akses bahkan jika Anda membukanya.
Jika kita melihat ke dalam enkripsi luar, itu adalah esses kelas mewah EPA.
Jadi pada tingkat tinggi atau Anda, saya harap Anda mengerti apa itu enkripsi sisi server di S3 bersama dengan
tiga opsi yang tidak Anda ketahui.
Opsi berikutnya yang tersedia adalah enkripsi situs klaim.
Jadi di awal kami mendiskusikan bahwa Anda memiliki pengawasan dan klien kami di dalamnya.
Jadi katakanlah ada tiga opsi dan di dalam Clydeside, pada dasarnya yang dapat Anda lakukan adalah
Anda dapat melanjutkan dan mengenkripsi data, menambahkan blindsight dan kemudian mengirim data terenkripsi ke riwayat.
Jadi sebelum data masuk ke history, data tersebut sudah dienkripsi.
Sekarang ini sedikit berbeda dengan SS e tanda hubung S. Karena di dalam agensi SS kami menyediakan teks biasa,
data, dan kemudian kami memberikan kunci enkripsi.
Jadi Eatables S3 memiliki logika untuk mengambil data plaintext, mengambil kunci enkripsi dan melakukan
operasi enkripsi.
Jadi logika itu sudah ada dalam ketiganya, bersama dengan klien dan enkripsi, Anda tidak
menggunakan teknologi.
Semua logika itu disimpan dalam kompromi atau di situs aplikasi Anda dan Anda langsung masuk dan mengirim
data terenkripsi ke riwayat.
Besar.
Jadi itulah gambaran tingkat tinggi tentang enkripsi S3.
Semoga video ini dapat memberikan informasi bagi Anda dan saya menantikan video berikutnya.