E bentornati ora nel video di oggi, discuteremo della crittografia S3.
Ora, prima di andare avanti e discuterne di più, prendiamo un semplice caso d'uso per capire la
necessità.
Ora, lo capiamo con un semplice esempio di un'unità disco rigido esterna.
Molti di voi potrebbero utilizzare una sorta di disco rigido esterno portatile, qualcosa di
simile a quello mostrato.
Quindi in genere ciò che accade è che, poiché è portatile, molte persone lo portano
mentre viaggiano in più luoghi.
In effetti, anche uno dei miei amici aveva questa unità esterna e durante il viaggio l'ha persa.
E questo autista aveva molte informazioni sensibili.
Quindi in realtà ha dovuto cambiare carta di credito, carta di debito, pin, nome utente, password, ecc., su molti
siti web.
Quindi questo è un rischio perché se i dati sono archiviati in testo normale all'interno del tuo disco rigido e se
il tuo aggressore riesce a falsificarlo, possono accadere molte cose indesiderate.
Quindi è molto importante essere proattivi.
E questo è il motivo per cui molti fornitori come Western Digital presentano funzionalità associate alla
crittografia basata sull'hardware.
Quindi quello che succede davvero è che puoi andare avanti e crittografare i tuoi dati all'interno del tuo disco rigido
esterno con le funzionalità della crittografia basata sull'hardware.
Quindi, anche se il tuo disco rigido portatile viene perso, un utente malintenzionato tenta di connettersi al suo laptop.
Non sarà in grado di inserire alcuna informazione perché tutto all'interno di questo, questo è crittografato ora, simile al
caso d'uso di cui stavamo discutendo di un potenziale distrait elevato, anche S3, principalmente perché
poiché è un servizio di archiviazione e un sacco di organizzazione, utilizzano S3 per archiviare dati molto sensibili,
inclusi i backup del database e altri.
È importante che la funzionalità di crittografia sia presente, nessun database poiché tre o quattro approcci multipli ai dati
crittografati che sono stati archiviati nella cronologia.
Ora ci sono due approcci principali che devi capire.
Il primo è la crittografia lato server e il secondo è la crittografia cieca.
Quindi la crittografia dei server è il punto in cui un cliente può richiedere ad Amazon S3 di crittografare il tuo oggetto prima di
salvarlo su disco nel suo data center e decrittografarlo quando vai avanti e scarichi i tuoi oggetti.
Quindi, quando carichi il tuo oggetto su una strada che ha una crittografia lato server, prima
che i dati vengano archiviati nel disco dietro le quinte, le cose andranno in un dato crittografato.
E prima di andare avanti e scaricare i dati, S3 andrà avanti e decrittograferà quei dati.
Quindi questo è un modo più trasparente.
Quindi questo fa parte di questa crittografia eccessiva.
Hai anche la crittografia cieca.
Vanno avanti e crittografano i dati dal lato client e poi li caricano su S3.
Ora discutendo della crittografia lato server all'interno della crittografia lato server, ci sono tre opzioni principali che
è possibile utilizzare a seconda del caso d'uso.
Il primo è la crittografia lato server con le tre chiavi gestite di Amazon.
Quindi questa è quindi la SS East Haven S-T.
Hai anche la crittografia lato server con le chiavi manieristi dei clienti memorizzate nei giochi, nonché
le SS anche Kamus.
Il terzo è la crittografia lato server, ma le chiavi fornite dal cliente sono indicate anche come SS e Haven S..
Quindi esploriamo rapidamente ciò che ciascuna di queste opzioni sta preparando ora arrivando alla quarta opzione di SASE
che Amazon è tremenda.
E quello che succede è che in questo approccio, ogni oggetto è crittografato con una chiave univoca.
Quindi, se carichi gli oggetti all'interno di S3, tutto ciò negli oggetti verrà crittografato con una cosa univoca.
Ora questo approccio è East Haven S3.
Ci utilizza quei due blocchi per i dati crittografati, il che è facile come Hovan 256.
Quindi l'approccio può essere semplificato con un diagramma in cui si dispone di un dominio e questi dati vengono crittografati con
una chiave.
Ora hai anche un dato a e anche questi dati sono crittografati con una chiave diversa.
Quindi la chiave è crittografare oggetti diversi unici in questo approccio.
Nessuna seconda opzione, sei sotto la crittografia lato server è valutarlo vedendolo anche.
Pertanto, poiché SASE Haven è ora in questo approccio di crittografia dei dati che avviene con il CMG give, viene archiviato
nel servizio di gestione delle chiavi in modo che tu possa andare avanti e scegliere anche il tuo sistema personalizzato.
Quindi la crittografia dei dati con solo CNMC ci consente.
L'obiettivo era creare una rotazione, disabilitando i cookie.
Puoi anche avere un controllo granulare degli accessi sullo stesso kit e puoi anche abilitare l'auditing dove il
concetto generale resta da vedere.
Quindi puoi creare la tua campagna.
CMS e quella stessa porta possono essere utilizzati per andare avanti e crittografare ed essere chiari.
Quella terza opzione, e questa è la crittografia di supervisione, è che le SS mangiano con il cliente a condizione
che si riferisca anche come agenzia SS.
Quindi ciò che accade in questo approccio è che la chiave di crittografia deve essere fornita come parte della richiesta
e S3 gestirà sia le opzioni di crittografia che di decrittografia per te.
Quindi facciamo un esempio in cui si dispone di dati di testo semplice e si desidera crittografarli in una strada prima che lo siano
anche loro.
Quindi, insieme ai dati in testo normale, fornisci anche la chiave.
Quindi questa chiave viene fornita dal cliente.
Quindi, come tre, riceve i dati, riceve la chiave e con questi elementi chiave man mano che andranno avanti e crittografare i
dati per te in un modo simile, ogni volta che vuoi decrittografare questi dati specifici, dovresti di
nuovo inviare un decrittografare operazione con la stessa chiave.
Questa è fondamentalmente la stessa strategia.
Quindi dovresti fornire la stessa chiave sia per crittografare che per decrittografare i dati.
Ecco cosa significa Etsy.
Quindi basta con l'aspetto teorico.
Passiamo al pratico in modo che questo diventi davvero interessante.
Quindi attualmente sono nella console S3.
Andiamo avanti e creiamo un flusso di dati per te.
Quindi dico bucket di esempio per la crittografia e andiamo avanti e creiamo il bucket S3.
Ottimo, entriamo in questo secchio e facciamo clic su carica, aggiungiamo un file e io ho aggiunto un file che unisce un
punto GBG andrà avanti e ne farà un certo numero.
Quindi, per impostazione predefinita, questo oggetto che viene caricato, non è crittografato, quindi se guardi in questi archivi più lo standard
degli occhiali di archiviazione e l'altra crittografia, la crittografia non lo è.
Quindi questi sono fondamentalmente i dati di testo normale che sono memorizzati nell'S3 in questo momento.
Se vai alle proprietà qui, c'è un'opzione di crittografia predefinita.
Ora, per impostazione predefinita, non è nessuno.
Tuttavia, è possibile utilizzare l'E 256 così come gli schemi degli articoli.
Quindi questo è 256, se lo vedrai è come s e trattino S3.
Quindi questo è il primo di cui stavamo discutendo.
E hai anche il CMS inverso dove puoi andare avanti e selezionare la chiave Miski attraverso la quale
vuoi eseguire l'operazione di crittografia e decrittazione.
Quindi prendiamo un esempio della S.
S e trattino S3.
Quindi usiamo la E 256 e cliccheremo su o in ritardo.
Quindi, una volta abilitato, torniamo ad Audu.
Carichiamo un altro oggetto.
E questa volta il nome è quello che GBG andiamo avanti e facciamo un upload.
Quindi esaminiamo le proprietà tutto l'anno.
E questa volta sotto la crittografia, vedrai che è, sì, 256.
Ora, una parte importante da ricordare è che se abiliti la crittografia in un'industria spaziale successiva, contrastando
gli oggetti esistenti che sono stati caricati in precedenza quando la crittografia è stata eseguita, continuano a rimanere
nel testo in chiaro.
Quindi, se ne aprirai uno, non GBG, vedrai che la crittografia non è eccezionale.
Quindi spero che ad un alto livello di voi abbiate capito cosa significa.
Ora, prendiamo anche un altro esempio di S.
S e trattino.
Vedi, come stavi discutendo con questo approccio, insieme ai dati, dovrai anche specificare la
chiave.
Quindi la prima cosa che dobbiamo fare è generare l'audio della chiave.
Quindi sono a Masiello e la prima cosa che facciamo è andare avanti e poi i dati sono 120 bakkie.
Destra.
Quindi l'output è fondamentalmente la chiave che intendiamo usare.
Quindi questa è la chiave che possiamo fornire con la S.
S anche operazione di agenzia.
Quindi il prossimo passo è andare avanti e caricare alcuni dati in caso di necessità.
Quindi attualmente sono in Michel e tu hai questi C. P. e. operazione, che consiste sostanzialmente nel
copiare il file locale da preventivare ora entro un anno, se si vede che ci sono alcune operazioni legate all'agenzia
SASE.
Quindi questi sono quelli che sono evidenziati qui.
Quindi hai il SNC.
Vedo dove puoi specificare ogni 256.
Dovrai anche fornire la chiave trattino dell'agenzia trattino SSI.
Quindi dovrai fornire la chiave durante il caricamento dell'oggetto.
Quindi cerchiamo di pridham quindi all'interno della classe creativa CLIA Les Gordon stato modot e questo è il file che verrà
caricato.
Quindi andiamo avanti e facciamo un doppio asterisco da specificare.
Il bucket con un bucket di esempio per la crittografia e insieme a quello specificherà anche che potrebbero non essere
definiti.
Quindi nel primo passaggio abbiamo praticamente caricato il file di testo senza alcuna crittografia OIA e il caricamento è andato a
buon fine.
Quindi ora andiamo avanti e proviamo a farlo con l'opzione di crittografia.
Prima di farlo, andiamo avanti e rinominiamo il file per valutare Etsy ed eseguiamo lo stesso codice.
Tuttavia, questa volta dobbiamo anche specificare alcune operazioni.
Quindi per prima cosa andiamo avanti e cambiamo la limatura.
Quindi questa è la CIA C e dovrai specificare le opzioni che sono state specificate nella S. l.
Quindi il primo era che avresti dovuto specificare come SBA fancy Aurier.
Andiamo su questo.
E insieme a questo, devi anche specificare il trattino T di SaSe Haven C.
E puoi specificare la chiave, quale Gajendra?
Quindi questa volta, quando vai avanti e applaudi, vedi che il caricamento è andato a buon fine, quindi
questa è quella che viene definita la crittografia lato server fornita dal cliente.
No, se aggiorni rapidamente dove ti trovi, dovresti vedere che ci sono demo
in due fasi che prendono la struttura della NSA CIA in modo che non possano essere riparate è fondamentalmente associata alla crittografia lato server
di E 256 poiché l'abbiamo abilitata all'interno del libro.
E hai anche accesso anche se lo apri.
Se esaminiamo la crittografia esterna, è di qualità EPA di qualità.
Quindi ad alto livello spero che tu abbia capito qual è la crittografia lato server in S3 insieme
alle tre opzioni che non hai.
La prossima opzione disponibile è la crittografia del sito di attestazione.
Quindi, nel primo momento in cui stavamo discutendo che hai la nostra supervisione e i nostri clienti all'interno.
Quindi diciamo che ci sono tre opzioni e all'interno di Clydeside, in pratica quello che puoi fare è andare
avanti e crittografare i dati, aggiungere la vista cieca e quindi inviare i dati crittografati alla cronologia.
Quindi, prima che i dati vadano nella cronologia, quei dati sono già crittografati.
Ora questo è un po' diverso da SS e trattino S. Perché all'interno dell'agenzia SS forniamo il testo in chiaro, i
dati e poi forniamo la chiave di crittografia.
Quindi Eatables S3 ha la logica per prendere i dati in chiaro, prendere la chiave di crittografia ed eseguire
l'operazione di crittografia.
Quindi quella logica è già presente all'interno di questi tre, insieme ai client e alla crittografia, non
usi la tecnologia.
Tutta questa logica viene archiviata nel compromesso o nel sito della tua applicazione e tu entri direttamente e invii
dati crittografati alla cronologia.
Grande.
Quindi questa è la panoramica di alto livello sulla crittografia S3.
Spero che questo video sia stato informativo per te e non vedo l'ora di vedere il prossimo video.