云存储是许多现代企业的基础技术,可帮助存储大量数据,域名注册网站哪个好用户可以轻松访问和使用这些数据来支持现代数据项目。

对于每种Google Cloud产品而言,给网站贴吧安全始终是重中之重。默认情况下,Cloud Storage通过丰富的安全控制和审核能力来保护数据。让我们看一下Cloud Storage中可用的一些新安全功能。

GA(Google Analytics)目前已推出Cloud Storage的V4签名支持。V4签名功能使客户能够生成具有有限权限和持续时间的签名URL(也称为预签名URL),他们可以将其发布给不需要Google身份的客户/用户。基于签名的身份验证(尤其是通过签名的URL)是一种非常常见的安全措施,用于内容存储和交付,SaaS平台和应用程序以及分析(企业数据仓库和分析管道)。

可以管理和使用与Cloud Storage服务帐户(而不是用户帐户)关联的基于哈希的消息身份验证(HMAC)凭据。此功能无需依赖与用户帐户绑定的凭据,从而增强了身份验证和安全性。此功能还可以在安全性,身份验证设置和实践方面在多个云供应商之间无缝地互操作。

保护企业存储数据需要提前考虑以保护数据免受新的威胁和挑战。以下是使用这些新功能并帮助防止数据泄漏或黑客入侵的五个建议:

通过Cloud Storage统一存储分区级访问,可以为存储分区配置和实施统一的Cloud IAM策略。启用此功能还可以确保免受任何对象级ACL的侵害,这成为管理访问(尤其是大规模访问)的挑战。磁力云盘哪此功能还提供了一种组织策略,如果需要,可以使用该策略在所有新存储分区上强制使用统一的IAM访问策略。在存储分区级别执行IAM策略可以帮助防止意外公开,如果用户将单个对象公开,则在没有此功能的情况下可能会发生这种情况。

此功能尤其对金融服务和大型高科技行业的客户非常有用。可以在需要访问数据的开发人员/员工众多但无法在公司外部公开的情况下大规模管理统一权限。

打开统一存储分区级访问权限后,Cloud Storage中另一个有用的工具是在组织策略中强制实施限制域共享约束,以防止意外的公共数据共享或在组织外共享。借助此功能,组织和开发团队可以快速行动,而安全和治理团队可以大规模实施安全性,并相信资源拥有适当的控制权。限制域共享可以与统一存储分区级访问结合使用,以配置坚如磐石的访问控制策略,并防止意外的公共暴露。

关于数据访问和控制的法规越来越严格。例如,GDPR(General Data Protection Regulation)使许多公司改变了收集,存储和处理个人信息的方式。这个难题的重要部分是加密密钥管理。Cloud KMS是Cloud Storage支持的云托管密钥管理服务,可管理云存储数据的加密密钥。可以生成,使用,旋转和销毁AES256,RSA 2048,RSA 3072,RSA 4096,EC P256和EC P384加密密钥。此功能提供了最新的加密管理,可以帮助制定各种规则。

Cloud Audit Logs可以查看用户活动和整个Google Cloud(包括Cloud Storage)中的数据访问情况。云审计日志位于高度受保护的云存储中,从而产生安全,不变且高度持久的审计跟踪。用户还可以使用Operations(以前称为Stackdriver)API进行编程访问,并将Cloud Storage审核日志提取到威胁检测分析系统中。

每日头条、业界资讯、热点资讯、八卦爆料,全天跟踪微博播报。各种爆料、内幕、花边、资讯一网打尽。百万互联网粉丝互动参与,TechWeb官方微博期待您的关注。

SEMI预计全球芯片代工商今年设备支出同比增长23% 达到320亿美元

GitLab与红杉宽带、高成资本合作成立极狐公司 打造中国开源DevOps平台

SEMI预计全球芯片代工商今年设备支出同比增长23% 达到320亿美元

服务云原生 Graviton2处理器带来40%性价比提升 AWS中国高管详解背后关键技术