מבוא לאבטחה בענן

תמלול ההרצאה: מבוא לאבטחה בענן

הטקסט המלא של הדקות הראשונות בהרצאה «מבוא לאבטחה בענן» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   אחד הדברים החשובים ביותר לקחת בחשבון כשאתם מעלים משהו לענן זה הנושא של איך לאבטח את המידע שלכם, את התשתית שלכם. אז הדבר הראשון שאנחנו נעבור עליו זה המלצות איך להגן על החשבון שלכם.

2. 00:19

   כי אם למישהו יהיה גישה לחשבון שלכם, כל מה שרץ בתוך החשבון הוא ברמה, ובאופן מיידי קומפרומייז, הוא באופן מיידי נתון לשליטה של אותו גורם זר.

3. 00:30

   וכמו שאתם חייבים להגן על הדאטה סנטר שלכם שאף אחד לא ייכנס אליו לא יחדור אליו בין אם זה ברמה הפיזית ובין אם זה ברמת תוכנה אז אותו דבר חשבון של AWS תחשבו על חשבון של AWS כאילו זה הדאטה סנטר שלכם כאילו זה חדר השרתים שלכם אז הדבר הראשון שאנחנו רוצים לעשות אנחנו רוצים להגן על החשבון שלנו ויש רשימה ארוכה של דברים שאתם צריכים ויכולים לעשות חלקם בחינם

4. 01:00

   אני רוצה אפילו לומר רובם בחינם שזה פשוט חובה להפעיל את אותם מנגנונים אם הם בחינם והם יכולים להוריד את הסיכון של מישהו שיחדור לי או ישתלט לי על החשבון וחלקם עולים כסף, חלקם מאוד מאוד פשוטים ליישום וחלקם צריך קצת הבנה וידע.

5. 01:19

   אז אחד הדברים המאוד מאוד מאוד חשובים זה להגן על החשבון שלכם. אחרי זה אנחנו נדבר על רשימה של דברים שאתם יכולים לעשות כדי להגן על הדאטה, למידע שאתם מעלים לחשבון שלכם.

6. 01:33

   אז בואו נגיד שאתם מיישמים את ההמלצות שלנו של הגנה על החשבון, עשיתם עבודה נפלאה, עכשיו אתם תיישמו את ההמלצות שלנו להגן על המידע, יש רשימה של דברים שאתם יכולים לעשות, ואז אתם צריכים לזכור שהתשתית שלכם על גבי AWS, יש תקשורת בין הלקוח אליכם, בין האפליקציה לדאטאבייס,

7. 01:56

   יש תקשורת נתונים, זה נקרא Network Traffic. אז גם כאן יש רשימה של דברים שאתם יכולים לעשות כדי להגן על המידע שהוא בתנועה, על ה-Network Traffic, על הרשתות שלכם. דרך אגב, ממש כמו ב-Data Center שאתם מנהלים בעצמכם, מה שנקרא On-Premise, אם יש לכם Data Center שלכם, גם אז יש לכם את הצורך להגן על ה-Data Center,

8. 02:21

   אחרי זה להגן על ה-Data אם הוא יושב במערכות Storage כאלה ואחרות. עכשיו צריך לדאוג שהרשת שלנו תהיה מוגנת, מיני דרכים לעשות את זה כמו הצפנה ניטור כזה או אחר וכן הלאה firewallים והקטגוריה האחרונה היא איך להגן על האפליקציה עצמה על השירות עצמו זה יכול להיות איזשהו web page זה יכול להיות web application זה יכול להיות

9. 02:47

   איזה web api זה אותו שירות שאתם מציגים ללקוח והוא שירות שהוא נגיש מהאינטרנט אז איך אתם מגנים על אותו שירות שאתם מאפשרים או נותנים או מוכרים ללקוח.

10. 03:04

    אבטחת מידע על AWS יש רשימה ארוכה של דברים שאפשר לעשות, אבל כדי לעזור לכם ליישם ולהבין ולאמץ את