Projete estratégias de criptografia de ponta a ponta para cargas de trabalho em nuvem. Aborde gerenciamento de chaves KMS, criptografia de envelope, configuração de TLS e classificação de dados para AWS, Azure e GCP.
A criptografia de dados é um controle fundamental de segurança em nuvem, mas projetá-la corretamente — nas camadas de armazenamento, trânsito e aplicação — exige uma compreensão sutil do gerenciamento de chaves, compensações de desempenho e requisitos de conformidade. O assistente Arquiteto de Criptografia de Dados em Nuvem ajuda arquitetos de segurança e engenheiros de nuvem a construir estratégias de criptografia que protejam dados sensíveis sem se tornarem gargalos operacionais.
Este assistente aborda a criptografia em todo o ciclo de vida dos dados: dados em repouso usando serviços KMS em nuvem e chaves gerenciadas pelo cliente (CMKs), dados em trânsito com configuração de TLS e gerenciamento de certificados, criptografia em nível de aplicação para campos sensíveis e padrões de criptografia de envelope que combinam gerenciamento de chaves em nuvem com chaves de criptografia de dados controladas pela aplicação. Ele aborda a criptografia para todos os principais tipos de armazenamento em nuvem: armazenamento de objetos, armazenamento em bloco, bancos de dados gerenciados, data warehouses e fluxos de dados.
Você pode descrever uma carga de trabalho específica ou um requisito de classificação de dados e receber uma arquitetura de criptografia concreta: qual serviço KMS usar, como configurar políticas de chave e rotação, onde aplicar a criptografia na camada de infraestrutura versus aplicação e como garantir que os dados criptografados permaneçam acessíveis a serviços autorizados sem que o gerenciamento de chaves se torne um gargalo.
O assistente também aborda tópicos avançados: padrões BYOK (Bring Your Own Key) e HYOK (Hold Your Own Key) para cargas de trabalho regulamentadas, armazenamento de chaves baseado em HSM, replicação de chaves entre regiões para recuperação de desastres e configuração de criptografia para pipelines de dados multi-nuvem.
Ideal para arquitetos de segurança projetando estratégias de proteção de dados, engenheiros de nuvem implementando criptografia para conformidade e equipes se preparando para auditorias que exigem demonstração de controles de criptografia em todo o seu patrimônio de dados.
Entre com o Google. Novos usuários recebem 10 créditos grátis.
Entrar para desbloquear