Bugünkü Azure makalem Azure storage şifreleme mantığı üzerine. Öncelikle neden Azure depolardaki veriler şifrelenmelidir, onu kısaca açıklayalım. Azure Storage’daki verilerin şifrelenmesi, çeşitli kritik nedenlerle önemlidir. Bunlar
- Veri Gizliliği ve Güvenliği (Hassas Bilgilerin Korunması, Veri İhlallerine Karşı Koruma,İç Tehditlere Karşı Koruma).
- Yasal ve Düzenleyici Uyumluluk (Veri Koruma Yönetmelikleri, Endüstri Standartları)
- Müşteri Güveni (İtibar Koruma, İş Sürekliliği)
- Gelişmiş Güvenlik Kontrolü (Anahtar Yönetimi, Aktarım Halinde ve Bekleyen Veri Şifrelemesi)
Azure Storage şifrelemesi, Azure bulut depolama hizmetlerinde depolanan verilerin güvenliğini sağlamak için kullanılan bir dizi teknolojiyi ifade eder. Bu şifreleme, hem “bekleyen verileri” (depolama aygıtlarında saklanan veriler) hem de “aktarım halindeki verileri” (ağ üzerinden taşınan veriler) korur.
Bekleme sırasında şifreleme
Çoğu senaryoda verilerinizi korumak için hizmet tarafı şifrelemesi kullanılması önerilir.
Veriler kullanılabilir en güçlü blok şifrelemelerinden biri olan 256 bit AES şifrelemesi kullanılarak saydam bir şekilde şifrelenir ve şifreleri çözülür ve FIPS 140-2 uyumludur.
Bu şifreleme Windows BitLocker şifrelemesine benzer.
Azure Storage şifrelemesi devre dışı bırakılamaz. Verileriniz varsayılan olarak güvenli olduğundan, herhangi bir işlem yapmanıza gerek yoktur.
Eğer Azure Storage hizmetinde yedeklilik sağlarsanız hem birincil hem de yedekleriniz şifrelenir.
. NET, Java ve Python için Azure Blob Depolama istemci kitaplıkları, Azure Storage’a yüklemeden önce istemci uygulamalarındaki verileri şifrelemeyi ve istemciye indirirken verilerin şifresini çözmeyi destekler. .NET ve Python için Kuyruk Depolama istemci kitaplıkları istemci tarafı şifrelemeyi de destekler.
İstemci tarafında şifreleme
Azure Storage istemci kitaplıkları, istemci kitaplığındaki verileri kablo üzerinden göndermeden ve yanıtın şifresini çözmeden önce şifreleme yöntemleri sağlar. İstemci tarafı şifrelemesi ile şifrelenen veriler, Azure Depolama tarafından bekleme durumunda da şifrelenir.
İstemci kitaplıkları, istemci tarafındaki verilerinizi şifrelemek ve şifresini çözmek için zarf şifrelemesi kullanır. Zarf şifrelemesi bir anahtarı bir veya daha fazla ek anahtarla şifreler.
Blob Depolama istemci kitaplıkları, istemci tarafı şifreleme için kullanılan anahtarları korumak için Azure Key Vault kullanır.
Bir sonraki Azure makalesinde görüşmek üzere.
Referanslar
www.mshowto.org
TAGs: azure storage, azure storage şifreleme, azure depolama şifrelemesi
