क्लाउड डेटा संरक्षण: डेवलपर्स के लिए एक गाइड

Azure प्लेटफ़ॉर्म को सुरक्षा प्रदान करने और सभी डेवलपर आवश्यकताओं को पूरा करने के लिए डिज़ाइन किया गया है। एप्लिकेशन डेटा को सुरक्षित रूप से संग्रहीत करने के लिए अंतर्निहित सेवाओं का उपयोग करना सीखें ताकि केवल अधिकृत सेवाएं और ग्राहक ही इस डेटा तक पहुंच सकें।

परिचय

सुरक्षा किसी भी वास्तुकला के सबसे महत्वपूर्ण पहलुओं में से एक है। व्यापार और ग्राहक डेटा की रक्षा करना महत्वपूर्ण है। डेटा रिसाव कंपनी की प्रतिष्ठा को बर्बाद कर सकता है और महत्वपूर्ण वित्तीय क्षति का कारण बन सकता है। इस मॉड्यूल में, हम क्लाउड वातावरण विकसित करते समय बुनियादी वास्तुकला सुरक्षा मुद्दों पर चर्चा करेंगे।

क्लाउड समाधानों के विकास की खोज करके, जिसके लिए सुरक्षा प्राथमिकता है, हम देखेंगे कि कैसे एक काल्पनिक एज़्योर उपयोगकर्ता इन सिद्धांतों का उपयोग करता है।

लामना हेल्थकेयर एक राष्ट्रीय स्वास्थ्य सेवा प्रदाता है। उनके आईटी विभाग ने हाल ही में अपने अधिकांश आईटी सिस्टम को Azure में स्थानांतरित करना शुरू किया। संगठन अपने स्वयं के अनुप्रयोगों, खुले स्रोत अनुप्रयोगों और विभिन्न आर्किटेक्चर और प्रौद्योगिकी प्लेटफार्मों के साथ मानक अनुप्रयोगों का उपयोग करता है। हम सीखेंगे कि सुरक्षा से समझौता किए बिना सिस्टम और डेटा को क्लाउड में स्थानांतरित करने के लिए क्या करना होगा।

टिप्पणी

यद्यपि इस मॉड्यूल में चर्चा की गई अवधारणाएं संपूर्ण नहीं हैं, लेकिन वे क्लाउड में समाधान बनाने से संबंधित कुछ महत्वपूर्ण अवधारणाओं को शामिल करते हैं। Microsoft Azure प्लेटफ़ॉर्म पर एप्लिकेशन विकसित करने के लिए कई प्रकार के टेम्प्लेट, गाइड और उदाहरण प्रकाशित करता है। यह अत्यधिक अनुशंसा की जाती है कि आप अपनी वास्तुकला की योजना बनाने और डिजाइन करने से पहले एज़्योर आर्किटेक्चर सेंटर में सामग्री की समीक्षा करें।

सीखना उद्देश्य

इस मॉड्यूल में आप निम्न कार्य करना सीखेंगे:

• अपने आर्किटेक्चर को सुरक्षित रखने के लिए गहराई से सुरक्षा का उपयोग करना सीखें।
• जानिए कैसे करें पहचान की रक्षा।
• अपने Azure बुनियादी ढांचे की सुरक्षा के लिए कौन-कौन सी तकनीकें उपलब्ध हैं, जानें।
• अपने डेटा की सुरक्षा के लिए एन्क्रिप्शन का उपयोग कैसे और कहाँ करें, यह पता करें।
• नेटवर्क-स्तरीय आर्किटेक्चर की सुरक्षा करना सीखें।
• अपने एप्लिकेशन में सुरक्षा उपायों को एकीकृत करने के लिए एप्लिकेशन सुरक्षा दिशानिर्देशों का उपयोग करना सीखें।

गहराई की सुरक्षा

सभी खतरों के लिए कोई इलाज नहीं है और सभी समस्याओं का एक समाधान है। मान लीजिए कि लामना हेल्थकेयर ने सुरक्षा की दृष्टि खो दी है। यह स्पष्ट हो गया कि इस क्षेत्र पर ध्यान केंद्रित किया जाना चाहिए। लामना के कर्मचारियों को नहीं पता है कि कहां से शुरू करना है, और क्या यह सुरक्षित वातावरण सुनिश्चित करने के लिए एक समाधान खरीदना संभव है। उन्हें यकीन है कि उन्हें एक समग्र दृष्टिकोण की आवश्यकता है, लेकिन इसके बारे में पता नहीं है कि यह क्या है। यहां, हम गहराई से सुरक्षा की प्रमुख अवधारणाओं पर चर्चा करेंगे, रक्षा रणनीति की गहराई का समर्थन करने के लिए प्रमुख सुरक्षा प्रौद्योगिकियों और दृष्टिकोणों की पहचान करेंगे, और अपनी एज़्योर सेवा वास्तुकला को विकसित करने में इन अवधारणाओं का उपयोग करने के तरीके के बारे में बात करेंगे।

स्तरित सुरक्षा दृष्टिकोण

दीप रक्षा एक ऐसी रणनीति है जो सूचना तक अनधिकृत पहुंच प्राप्त करने के उद्देश्य से एक हमले को धीमा करने के लिए कई तंत्रों का उपयोग करती है। प्रत्येक स्तर सुरक्षा प्रदान करता है, इसलिए यदि एक हमलावर एक स्तर से अधिक हो जाता है, तो अगला स्तर आगे प्रवेश को रोक देगा। Microsoft भौतिक डेटा केंद्रों और Azure सेवाओं दोनों में सुरक्षा के लिए एक सीमित दृष्टिकोण ले रहा है। इन-डेप्थ प्रोटेक्शन का उद्देश्य सूचना की सुरक्षा सुनिश्चित करना और उन लोगों द्वारा डेटा की चोरी को रोकना है जिनके पास इसे एक्सेस करने की अनुमति नहीं है। सुरक्षा की स्थिति निर्धारित करने के लिए जिन सामान्य सिद्धांतों का उपयोग किया जाता है वे गोपनीयता, अखंडता और उपलब्धता हैं, जिन्हें आमतौर पर सीआईए (गोपनीयता, अखंडता, उपलब्धता) के रूप में जाना जाता है।

• गोपनीयता न्यूनतम विशेषाधिकार का सिद्धांत है। सूचना तक पहुंच केवल उन लोगों के लिए उपलब्ध है जिन्हें स्पष्ट रूप से अनुमति दी गई है। इस जानकारी में उपयोगकर्ता पासवर्ड सुरक्षा, रिमोट एक्सेस प्रमाणपत्र और ईमेल संदेश सामग्री शामिल है।
• अखंडता - निष्क्रिय या प्रेषित डेटा में अनधिकृत परिवर्तनों की रोकथाम। डेटा ट्रांसफर में उपयोग किया जाने वाला सामान्य तरीका यह है कि प्रेषक के लिए एक तरफ़ा हैश एल्गोरिथ्म का उपयोग करके एक अद्वितीय फिंगरप्रिंट बनाया जाता है। हैश को प्राप्तकर्ता को डेटा के साथ भेजा जाता है। डेटा हैश को पुनर्गठित किया जाता है और प्राप्तकर्ता की तुलना मूल के साथ की जाती है ताकि डेटा खो न जाए और संचरण के दौरान बदलाव न आए।
• उपलब्धता - यह सुनिश्चित करना कि सेवाएं अधिकृत उपयोगकर्ताओं के लिए उपलब्ध हैं। सेवा हमलों से इनकार उपयोगकर्ता पहुंच की हानि का सबसे आम कारण है। इसके अलावा, प्राकृतिक आपदाओं की स्थिति में, सिस्टम को विफलता के एक बिंदु से बचने और भौगोलिक रूप से दूरस्थ स्थानों में आवेदन के कई उदाहरणों को तैनात करने के लिए डिज़ाइन किया गया है।

सुरक्षा स्तर

गहराई संरक्षण को कई गाढ़ा छल्ले के रूप में दर्शाया जा सकता है, जिसके केंद्र में डेटा है। प्रत्येक अंगूठी डेटा के चारों ओर सुरक्षा की एक अतिरिक्त परत जोड़ती है। यह दृष्टिकोण सुरक्षा के एक स्तर पर निर्भरता को समाप्त करता है, हमले को धीमा करता है और टेलीमेट्री डेटा के साथ अलर्ट प्रदान करता है ताकि आप कार्रवाई कर सकें - मैन्युअल रूप से या स्वचालित रूप से। आइए प्रत्येक स्तर को देखें।

डेटा

लगभग हमेशा, हमलावर डेटा के लिए शिकार करते हैं:

• जो डेटाबेस में संग्रहीत हैं;
• जो आभासी मशीनों में डिस्क पर संग्रहीत होते हैं;
• जो Office 365 जैसे सास एप्लिकेशन में संग्रहीत हैं;
• जिसे क्लाउड स्टोरेज में स्टोर किया जाता है।

डेटा भंडारण और अभिगम नियंत्रण के लिए जिम्मेदार लोगों को पर्याप्त सुरक्षा प्रदान करना आवश्यक है। नियामक आवश्यकताओं को अक्सर डेटा की गोपनीयता, अखंडता और पहुंच सुनिश्चित करने के लिए विशिष्ट नियंत्रण और प्रक्रियाओं की आवश्यकता होती है।

क्षुधा

• सुनिश्चित करें कि आवेदन सुरक्षित हैं और कमजोरियों से मुक्त हैं।
• सुरक्षित मीडिया पर गोपनीय एप्लिकेशन रहस्य रखें
• सभी अनुप्रयोगों के लिए सुरक्षा को एक आवश्यकता बनाएं।

अनुप्रयोग विकास जीवन चक्र में सुरक्षा को एकीकृत करके, आप कोड में कमजोरियों की संख्या को कम कर सकते हैं। डिफ़ॉल्ट रूप से एप्लिकेशन सुरक्षा सुनिश्चित करने के लिए सभी विकास टीमों को प्रोत्साहित करें। सुरक्षा आवश्यकताओं को अपरिवर्तनीय होना चाहिए।

कम्प्यूटिंग सेवाएँ

• वर्चुअल मशीन तक पहुंच सुरक्षित करें
• एंडपॉइंट सुरक्षा को लागू करें और सभी सुधारों को समय पर लागू करें

दुर्भावनापूर्ण कार्यक्रम, पैच की कमी और सिस्टम की अपर्याप्त सुरक्षा आपके वातावरण को हमलों के लिए असुरक्षित बनाती है। यह स्तर आपके कंप्यूटिंग संसाधनों की सुरक्षा सुनिश्चित करने के लिए बनाया गया है, और सुरक्षा चिंताओं को कम करने के लिए आपके पास सही नियंत्रण है।

नेटवर्क

• विभाजन और अभिगम नियंत्रण के माध्यम से संसाधनों के बीच बातचीत को सीमित करें
• डिफ़ॉल्ट निषेध सेट करें
• इनबाउंड और आउटबाउंड इंटरनेट ट्रैफ़िक को जहां संभव हो, सीमित करें
• सुरक्षित रूप से स्थानीय नेटवर्क से कनेक्ट करें

इस स्तर का लक्ष्य संसाधनों में नेटवर्क कनेक्शन को सीमित करना और केवल सबसे आवश्यक कनेक्शन का उपयोग करना है। संसाधनों को अलग करें और केवल आवश्यक घटकों के बीच संचार को प्रतिबंधित करने के लिए नेटवर्क-स्तरीय नियंत्रण का उपयोग करें। डेटा के आदान-प्रदान को सीमित करके, आप अपने नेटवर्क पर कंप्यूटर के चारों ओर घूमने के जोखिमों को कम करते हैं।

परिधि

• अंतिम उपयोगकर्ताओं के लिए सेवा से वंचित करने से पहले बड़े पैमाने पर हमलों को फ़िल्टर करने के लिए सेवा के इनकार (डीडीओएस) संरक्षण का उपयोग करें
• नेटवर्क अलर्ट का पता लगाने और अलर्ट प्राप्त करने के लिए परिधि फायरवॉल का उपयोग करें

नेटवर्क की परिधि के साथ-साथ संसाधनों पर नेटवर्क हमलों से सुरक्षा की जरूरत है। ऐसे हमलों की पहचान करना, उनके प्रभाव को खत्म करना और उन्हें सचेत करना नेटवर्क सुरक्षा के महत्वपूर्ण तत्व हैं।

नीतियां और पहुंच

• बुनियादी ढांचे तक पहुंच का प्रबंधन, परिवर्तन का प्रबंधन
• एकल साइन-ऑन और बहु-कारक प्रमाणीकरण का उपयोग करें
• घटनाओं और परिवर्तनों की जाँच करें

नीतियों और पहुंच का स्तर पहचान की सुरक्षा सुनिश्चित करने के उद्देश्य से है, केवल उन लोगों तक पहुंच के प्रावधान को नियंत्रित करना है, जो इसे दर्ज करने के साथ-साथ परिवर्तन भी दर्ज करते हैं।

शारीरिक सुरक्षा

• इमारतों की भौतिक सुरक्षा सुनिश्चित करना और डेटा सेंटर में कंप्यूटिंग उपकरणों तक पहुंच को नियंत्रित करना रक्षा की पहली पंक्ति है।

भौतिक सुरक्षा में संसाधनों तक भौतिक पहुँच को सीमित करने के उपाय शामिल हैं। यह सुनिश्चित करता है कि हमलावर बाकी स्तरों से दूर न हों, और डेटा को नुकसान और चोरी से बचाता है।

प्रत्येक परत गोपनीयता, अखंडता और एक्सेस मॉडल के अनुसार एक या कई कार्य कर सकती है।

साझा जिम्मेदारी

कम्प्यूटिंग वातावरण ग्राहक-प्रबंधित डेटा केंद्रों से क्लाउड-आधारित डेटा केंद्रों पर जा रहे हैं, और जिम्मेदारी उनके साथ स्थानांतरित हो रही है। सुरक्षा अब क्लाउड सेवा प्रदाताओं और ग्राहकों की साझा जिम्मेदारी है।

निरंतर सुधार

खतरों की तस्वीर वास्तविक समय में और बड़े पैमाने पर बदल रही है, इसलिए सुरक्षा वास्तुकला कभी भी सही नहीं है। Microsoft और हमारे ग्राहकों को इन खतरों का तुरंत जवाब देने की क्षमता की आवश्यकता है, जल्दी और निशान तक।

एज़्योर सिक्योरिटी सेंटर ग्राहकों को एकीकृत सुरक्षा प्रबंधन क्षमताओं और उन्नत खतरे से सुरक्षा प्रदान करता है जो ऑन-प्रिमाइसेस वातावरण और एज़्योर में सुरक्षा घटनाओं को पहचानने और प्रतिक्रिया देने के लिए है। बदले में, एज़्योर ग्राहकों को अपनी सुरक्षा वास्तुकला की लगातार समीक्षा और विकास करना चाहिए।

लामना हेल्थकेयर में गहराई संरक्षण

लामना हेल्थकेयर सभी आईटी विभागों में सक्रिय रूप से गहराई से सुरक्षा प्रदान कर रहा है। चूंकि संगठन गोपनीय चिकित्सा डेटा की बड़ी मात्रा के लिए जिम्मेदार है, यह समझता है कि एक एकीकृत दृष्टिकोण सबसे अच्छा विकल्प होगा।

कॉर्पोरेट डेटा की सुरक्षा के लिए, कंपनी में एक वर्चुअल वर्किंग ग्रुप बनाया गया है, जिसमें प्रत्येक आईटी विभाग और सुरक्षा विभाग के प्रतिनिधि शामिल हैं। समूह का कार्य इंजीनियरों और आर्किटेक्ट्स को उनके उन्मूलन के लिए कमजोरियों और तरीकों से परिचित करना है, साथ ही साथ संगठन में परियोजनाओं के साथ काम करने के लिए सूचना समर्थन प्रदान करना है।

स्वाभाविक रूप से, यह काम कभी भी समाप्त नहीं होगा। इसलिए, सुरक्षा के आवश्यक स्तर को बनाए रखने के लिए, कंपनी सुरक्षा बढ़ाने के तरीकों की नियमित खोज में नीतियों, प्रक्रियाओं, तकनीकी पहलुओं और वास्तुकला की नियमित समीक्षा करने की योजना बना रही है।

परिणाम

हमने जांच की कि गहराई क्या है, इसका क्या स्तर है और प्रत्येक स्तर का कार्य क्या है। वास्तुकला में इस तरह की सुरक्षा रणनीति एक एकल स्तर या प्रौद्योगिकी के बजाय पूरे पर्यावरण की रक्षा के लिए एक एकीकृत दृष्टिकोण की गारंटी देती है।

आगे के भाग

इस मुफ्त प्रशिक्षण को पूरा करने के लिए, लिंक का अनुसरण करें । वहां आपको ये भाग मिलेंगे:

• परिचय
• गहराई की सुरक्षा
• पहचान प्रबंधन
• अवसंरचना संरक्षण
• एन्क्रिप्शन
• नेटवर्क सुरक्षा
• परिणाम
• तैनाती से पहले विचार करने के लिए पाँच प्रमुख सुरक्षा सुविधाएँ।
• Azure Key Vault के साथ सर्वर एप्लिकेशन में रहस्यों को प्रबंधित करें
• सशर्त पहुँच के साथ सुरक्षित Azure संसाधन