Esta imagem mostra os três requisitos para implementar a segurança de dados.
Classificação de Dados
- Crie tags definidas para classificar dados com base na sensibilidade
- Monitore operações CRUD para dados confidenciais
Requisitos de Criptografia
Configure a criptografia de dados para dados em repouso ou em trânsito.
- Dados em repouso: Crie e use chaves gerenciadas pelo cliente para criptografar dados de carga de trabalho
- Dados em trânsito:
- Configurar a política do WAF para uma carga de trabalho externa
- Criar e configurar certificados assinados pela CA para cada interface de carga de trabalho
Backup e arquivamento de dados
Crie políticas de backup e ciclo de vida de arquivamento de dados.