Et bienvenue dans la vidéo d'aujourd'hui, nous discuterons du cryptage S3.
Maintenant, avant d'aller de l'avant et d'en discuter davantage, prenons un cas d'utilisation simple pour comprendre le
besoin.
Maintenant, nous comprenons cela avec un exemple simple de disque dur externe.
Beaucoup d'entre vous utilisent peut-être une sorte de disque dur externe portable, quelque chose de similaire à
celui qui est montré.
Donc, généralement, ce qui se passe, c'est que, comme il est portable, beaucoup de gens le transportent
lorsqu'ils voyagent à travers plusieurs endroits.
En fait, un de mes amis avait aussi ce disque dur externe et pendant le voyage, il l'a perdu.
Et ce conducteur avait beaucoup d'informations sensibles.
En fait, il a dû changer sa carte de crédit, sa carte de débit, ses codes PIN, son nom d'utilisateur, son mot de passe, etc., sur de
nombreux sites Web.
C'est donc un risque car si les données sont stockées en texte brut sur votre disque dur et si votre attaquant parvient
à les falsifier, alors beaucoup de choses indésirables peuvent se produire.
Il est donc très important d'être proactif.
Et c'est la raison pour laquelle de nombreux fournisseurs comme Western Digital proposent des fonctionnalités associées
au cryptage matériel.
Donc, ce qui se passe vraiment, c'est que vous pouvez aller de l'avant et crypter vos données sur votre disque
dur externe avec les fonctionnalités de cryptage matériel.
Ainsi, même si votre disque dur portable est perdu, un attaquant tente de se connecter à son ordinateur portable.
Il ne pourra contenir aucune information car tout à l'intérieur de celui-ci est crypté maintenant, similaire au cas d'utilisation dont
nous discutions d'un potentiel élevé de distrait, même S3, principalement parce qu'il s'agit d'un service
de stockage et de beaucoup de organisation, ils utilisent S3 pour stocker des données très sensibles, y compris les
sauvegardes de bases de données et autres.
Il est important que la fonction de cryptage soit là, pas de base de données comme trois ou quatre approches multiples pour
les données cryptées qui ont été stockées dans l'historique.
Maintenant, il y a deux approches principales que vous devez comprendre.
Le premier est le cryptage côté serveur et le second est le cryptage à vue aveugle.
Ainsi, le chiffrement des serveurs est l'endroit où un client peut demander à Amazon S3 de chiffrer votre objet avant de l'enregistrer
sur le disque dans son centre de données et de le déchiffrer lorsque vous téléchargez vos objets.
Ainsi, lorsque vous téléchargez votre objet dans une rue qui dispose d'un cryptage côté serveur, ces données
ne sont pas stockées sur le disque dans les coulisses, car les choses iront dans des données cryptées.
Et avant de télécharger les données, S3 ira de l'avant et décryptera ces données.
C'est donc plus une manière transparente.
Cela fait donc partie de ce chiffrement excédentaire.
Vous disposez également d'un cryptage à vue aveugle.
Ils vont de l'avant et cryptent les données du côté client, puis vous les téléchargez sur le S3.
En discutant maintenant du chiffrement côté serveur dans le chiffrement côté serveur, il existe trois options principales que
vous pouvez utiliser en fonction du cas d'utilisation.
Le premier est le chiffrement côté serveur avec les trois clés gérées d'Amazon.
Il s'agit donc du SS East Haven S-T.
Vous disposez également d'un cryptage côté serveur avec les clés maniéristes du client stockées dans les jeux ainsi que
le SS même Kamus.
Le troisième est le cryptage côté serveur, mais les clés fournies par le client sont également appelées SS e Haven S..
Examinons donc rapidement ce que chacune de ces options prépare maintenant à la quatrième option de SASE
qu'Amazon est formidable.
E ce qui se passe, c'est que dans cette approche, chaque objet est chiffré avec une clé unique.
Donc, si vous téléchargez des objets dans S3, tout cela dans les objets sera crypté avec une chose unique.
Maintenant, cette approche est East Haven S3.
Il utilise ces deux blocs pour des données cryptées, ce qui est simple comme Hovan 256.
L'approche peut donc être simplifiée avec un diagramme où vous avez un domaine et ces données sont cryptées avec
une clé.
Maintenant, vous avez également des données et ces données sont également cryptées avec une clé différente.
La clé est donc de chiffrer différents objets uniques dans cette approche.
Aucune deuxième option, vous êtes sous le cryptage côté serveur, c'est de l'évaluer en le voyant également.
Par conséquent, comme le SASE Haven est maintenant dans cette approche de cryptage des données qui se produit avec le CMG,
il est stocké dans le service de gestion des clés afin que vous puissiez également choisir votre propre système personnalisé.
Ainsi, le cryptage des données avec uniquement CNMC nous le permet.
L'objectif était de créer une rotation, de désactiver les cookies.
Vous pouvez également avoir un contrôle d'accès granulaire sur le même kit et vous pouvez également activer l'audit là où
le concept global reste à voir.
Vous pouvez donc créer votre propre campagne.
CMS et cette même porte peuvent être utilisés pour aller de l'avant et crypter et être clairement.
Cette troisième option, et c'est le cryptage de surveillance, est que le SS mange avec le client à condition
qu'il soit également appelé l'agence SS.
Donc, ce qui se passe dans cette approche, c'est que la clé de chiffrement doit être fournie dans le cadre de la demande
et S3 gérera à la fois les options de chiffrement et de déchiffrement pour vous.
Prenons donc un exemple où vous avez des données en texte brut et vous souhaitez les crypter dans une rue avant qu'elles ne le
soient aussi.
Ainsi, en plus des données en texte brut, vous fournissez également la clé.
Cette clé est donc fournie par le client.
Donc, comme trois, il reçoit les données, il reçoit la clé et avec ces éléments de clé car ils vont de l'avant et crypter
les données pour vous de la même manière, chaque fois que vous souhaitez décrypter ces données spécifiques, vous devrez
à nouveau envoyer un décryptage opération avec la même clé.
C'est fondamentalement la même stratégie.
Vous devrez donc fournir la même clé pour crypter et décrypter les données.
C'est donc ce que veut dire Etsy.
Assez donc de l'aspect théorique.
Passons à la pratique pour que cela devienne vraiment intéressant.
Donc actuellement je suis dans la console S3.
Allons de l'avant et créons un flux de données pour vous.
Je dis donc un exemple de seau pour le chiffrement et nous allons continuer et créer le seau S3.
Super, allons à l'intérieur de ce seau et cliquons sur télécharger, nous ajoutons un fichier et j'ai ajouté un fichier fusionner un point
GBG ira de l'avant et en fera un certain nombre.
Donc, par défaut, cet objet qui est téléchargé, il n'est pas crypté, donc si vous regardez dans ces stockages plus la
norme de lunettes de stockage et l'autre cryptage, le cryptage ne l'est pas.
Il s'agit donc essentiellement des données en texte brut qui sont actuellement stockées dans le S3.
Si vous accédez aux propriétés ici, il existe une option de cryptage par défaut.
Maintenant, par défaut, il n'en est rien.
Cependant, vous pouvez utiliser le E 256 ainsi que les schémas d'articles.
C'est donc 256, si vous voyez que c'est comme s e tiret S3.
C'est donc le premier dont nous parlions.
Et vous avez également le CMS inverse où vous pouvez aller de l'avant et sélectionner la clé Miski à travers laquelle
vous souhaitez effectuer l'opération de cryptage et de décryptage.
Prenons donc un exemple du S.
S e tiret S3.
On utilise donc le E 256 et on va cliquer sur ou tard.
Donc, une fois que vous avez activé cela, revenons à l'Audu.
Téléchargeons un autre objet.
Et cette fois, le nom est celui que GBG allons de l'avant et faisons un téléchargement.
Alors regardons les propriétés toute l'année.
Et cette fois sous le cryptage, vous verrez qu'il est, oui, 256.
Maintenant, une partie importante à retenir est que si vous activez le cryptage dans une industrie spatiale ultérieure,
en opposant les objets existants qui ont été téléchargés précédemment lorsque le cryptage a été effectué, ils continuent à rester
dans le texte en clair.
Donc, si vous en ouvrez un, pas GBG, vous verrez que le cryptage n'est pas génial.
J'espère donc qu'à un niveau élevé d'entre vous, vous avez compris ce que cela signifie.
Maintenant, nous prenons également un autre exemple de S.
S e tiret.
Vous voyez, comme vous discutiez de cette approche, avec les données, vous devrez également spécifier la
clé.
Donc, la première chose que nous devons faire est de générer l'audio clé.
Je suis donc à Masiello et la première chose que nous faisons est d'aller de l'avant et ensuite les données sont 120 bakkie.
À droite.
Donc, la sortie est essentiellement la clé que nous avons l'intention d'utiliser.
C'est donc la clé que nous pouvons fournir avec le S.
S même fonctionnement de l'agence.
La prochaine étape consiste donc à aller de l'avant et à télécharger des données par nécessité.
Donc actuellement je suis chez Michel et tu as ces C. P. E. opération, qui consiste essentiellement à
copier le fichier local à estimer maintenant d'ici un an, si vous voyez qu'il y a certaines opérations liées à l'agence
SASE.
Ce sont donc ceux qui sont mis en évidence ici.
Vous avez donc le SNC.
Je vois où vous pouvez spécifier chaque 256.
Vous devrez également fournir la clé de trait d'union de l'agence de trait d'union SSI.
Vous devrez donc fournir la clé lors du téléchargement de l'objet.
Alors pridham donc au sein de la classe créative CLIA Les Gordon été modot et c'est le fichier qui sera
téléchargé.
Alors allons-y et faisons un double astérisque être spécifié.
Le compartiment avec un échantillon de compartiment pour le chiffrement et avec cela spécifiera également qu'ils ne peuvent pas être
définis.
Ainsi, dans la première étape, nous avons essentiellement téléchargé le fichier texte sans aucun cryptage OIA et le téléchargement
a réussi.
Alors maintenant, allons de l'avant et essayons de le faire avec l'option de cryptage.
Avant de faire cela, renommons le fichier pour évaluer Etsy et exécutons le même code.
Cependant, cette fois, nous devons également spécifier certaines opérations.
Donc, la première chose, allons de l'avant et modifions le classement.
C'est donc le CIA C et vous devrez spécifier les options qui ont été spécifiées dans le S. L.
Donc, le premier était que vous deviez spécifier comme SBA fantaisie Aurier.
Allons-y.
Et parallèlement à cela, vous devez également spécifier le trait d'union SaSe Haven C T.
Et vous pouvez spécifier la clé, quel Gajendra ?
Donc, cette fois, lorsque vous allez de l'avant et applaudissez, vous voyez que le téléchargement a réussi, c'est
donc ce qu'on appelle le cryptage côté serveur avec le client fourni.
Non, si vous actualisez rapidement où vous êtes, vous devriez voir qu'il y a une
démo en deux phases qui prend l'installation NSA CIA afin qu'ils ne puissent pas être corrigés est essentiellement associé au cryptage côté serveur de E
256 puisque nous l'avons activé au sein du livre.
Et vous avez également accès même si vous l'ouvrez.
Si nous examinons le cryptage extérieur, il est de qualité supérieure EPA.
Donc, à un niveau élevé, j'espère que vous avez compris ce qu'est le cryptage côté serveur dans S3 ainsi que
les trois options que vous n'avez pas.
La prochaine option disponible est le cryptage du site de réclamation.
Donc, au tout début de notre discussion, vous avez notre supervision et nos clients à l'intérieur.
Disons qu'il y a trois options et que dans Clydeside, vous pouvez essentiellement crypter
les données, ajouter une vision aveugle, puis envoyer les données cryptées à l'historique.
Ainsi, avant que les données ne soient enregistrées dans l'historique, ces données sont déjà cryptées.
Maintenant, c'est un peu différent du trait d'union SS e S. Parce qu'au sein de l'agence SS, nous fournissons le texte brut,
les données, puis nous fournissons la clé de cryptage.
Eatables S3 a donc la logique de prendre les données en clair, de prendre la clé de chiffrement et
d'effectuer l'opération de chiffrement.
Alors que la logique est déjà présente dans ces trois, avec les clients et le cryptage, vous n'utilisez
pas la technologie.
Toute cette logique est stockée dans le compromis ou sur votre site d'application et vous entrez directement et envoyez des
données cryptées à l'historique.
Super.
Voilà donc la vue d'ensemble de haut niveau sur le cryptage S3.
J'espère que cette vidéo vous a été instructive et j'ai hâte de voir la prochaine vidéo.