Heidi.
E bem-vindo de volta.
Agora, no vídeo de hoje, falaremos sobre a nuvem.
Está em serviço.
Agora, antes de analisarmos com mais detalhes, vejamos um caso de uso muito simples de armazenamento de itens
domésticos caros.
Então, digamos que você tenha algumas jóias caras que geralmente são armazenadas em sua casa, mas agora você
está planejando férias longas.
Depois de concluir várias conformidades de segurança para sua organização.
Então agora você vai tirar férias longas e tem joias caras em sua casa.
Agora, onde você prefere guardar suas joias?
Você vai guardá-lo no armário, que está em sua casa?
Ou talvez você prefira um armário de banco que é muito mais seguro.
E a resposta é definitivamente você vai armazená-lo no armário do banco e não apenas em qualquer armário do banco.
Você também fará pesquisas sobre quais bancos são mais conceituados e também quais bancos estão em área muito mais segura
em sua cidade.
E você deveria guardar suas joias naquele armário do banco.
Agora, isso realmente faz sentido e é fácil de entender, mas o que acontece quando discutimos sobre
o armazenamento de chaves digitais confidenciais para que você possa ter chaves muito confidenciais dentro das chaves de criptografia da
sua organização, discagens SSL, chaves etc. que precisa ser armazenado agora muito bem.
Você prefere armazenar essas chaves em valor armazenado nessas chaves em nenhum momento.
Ou talvez você armazene essas chaves em alguns dispositivos de segurança especiais destinados ao armazenamento de dados confidenciais.
E a resposta é sim, estaremos oferecendo esses dispositivos especiais de segurança.
Hábito de áudio.
Veja bem, a resposta é simples, mas em muitas organizações que você verá, as chaves são realmente armazenadas no
Bloco de Notas ou talvez em alguns e-mails baseados no Gmail ou talvez em mensagens do Slack.
Eles não são realmente armazenados em dispositivos seguros, principalmente porque você precisa configurá-los com tanta frequência e, portanto, os
usuários preferem armazená-los em ferramentas como bloco de notas, etc. No entanto, quando você vai para as organizações que são
muito mais orientadas à segurança, e mesmo para as organizações que estão seguindo algum tipo
de conformidade específica de segurança, há um requisito para usar as chaves de criptografia confidenciais ou as chaves
digitais devem ser armazenadas em um dispositivos de segurança, caso contrário, eles não serão liberados para
a conformidade em si.
E, portanto, é importante observarmos também uma visão geral de alto nível sobre esses dispositivos de segurança
especiais.
Agora, esses dispositivos de segurança especiais que estávamos discutindo também são chamados de módulo de segurança de
hardware, que é o HSM saw.
O HSM é basicamente um dispositivo físico que fornece segurança extra para seus dados confidenciais.
Agora, esse tipo de dispositivo geralmente é usado para fornecer chaves criptográficas para funções
críticas, como criptografia, descriptografia e autenticação para uso de identidades de aplicativos e bancos de dados.
Em uma visão geral de alto nível, ele é usado para proteger esses dados confidenciais.
Agora, esses dispositivos têm alguns recursos adicionais.
Um deles é a resistência à violação.
Por exemplo, se alguém tentar adulterar os dispositivos, os caras que estão armazenados serão excluídos
automaticamente.
O objetivo principal é o armazenamento seguro de seus dados muito confidenciais para as organizações aqui.
Excelente.
Agora, um dos desafios que você geralmente verá é que as organizações estão migrando para a
nuvem.
E digamos que eles tenham esses dispositivos físicos no local junto com seus servidores e, após
alguns meses, estejam migrando para a nuvem.
Agora, como eles realmente moverão esses dispositivos sensíveis como o HCM para a nuvem?
Não é realmente viável e não é realmente possível também.
Portanto, a migração dos dispositivos físicos não é possível.
Então, o que eles farão, eles terão uma conectividade entre o On-Premise e a nuvem que os aplicativos que estão
sendo executados no local se conectarão ao módulo de segurança de hardware, que está sendo
executado no local.
E a transferência acontece, mas vem com várias desvantagens relacionadas à rede.
Caso a rede esteja lenta, o aplicativo também travará de acordo.
Então, para superar isso, também introduziu um serviço como Cloud HSM.
Um HSM em nuvem é basicamente um módulo de segurança de hardware baseado em nuvem.
Portanto, caso você esteja migrando para a nuvem, não precisa mais se preocupar com a presença do dispositivo
físico nela.
No local, você pode simplesmente usar o serviço HSM na nuvem e ele funcionará perfeitamente.
Então, se você olhar para este diagrama, você tem um serviço adjacente à nuvem e vários aplicativos
que estão disponíveis, digamos, no WPC e o aplicativo pode basicamente se conectar à nuvem.
Já está em serviço para várias operações facilmente.
Portanto, este sistema glorioso que vemos permite que você gerencie suas próprias chaves de criptografia usando o FIPS 142 Nível três.
É e por isso não é um acaso que parece que a IWC usa.
É preciso haver um padrão de HSM que seja muito seguro e compatível.
Então você também precisa lembrar disso o que isento?
Às vezes eles pedem ao FIPS 142 nível três para validar um sistema.
Então, apenas lembre-se disso em um alto nível ou o que você tem.
Agora, antes de concluirmos, deixe-me mostrar rapidamente como exatamente isso se parece.
Então, geralmente no console do IWC, se você procurar o ecossistema, você tem o HSM de nuvem aqui e dentro
desse serviço você pode ir em frente e criar facilmente sua nuvem.
É então cluster e ao criar o cluster você vê que você também tem que definir basicamente a VPC, bem
como as zonas de disponibilidade com base nas quais a configuração do cluster realmente ocorreria.
Portanto, esta é a visão geral de alto nível sobre os conceitos básicos dos módulos de segurança de hardware e também
algumas das vantagens do serviço HSM em nuvem para ajudar nisso.