MS Azure für Fortgeschrittene: Einen Key Vault verwalten

Name: MS Azure für Fortgeschrittene: Einen Key Vault verwalten
Author: Steven Burnley

Sie untersuchen die Möglichkeiten eines Schlüsseltresors in einem Azure-Abonnement.

Preview the first lesson free — get full access to all 3 lessons.

Kurs: On-Demand

In dieser Lektion zeige ich es Ihnen welche Möglichkeiten der Azure Key Vault bietet und häufige Szenarien, warum Sie eines benötigen könnten in Ihrem Azure Cloud-Abonnement, Entdecken Sie außerdem die Optionen, die wir haben beim Erstellen eines Azure Key Vault. Als Technologie kommt der Azure Key Vault zum Einsatz in Ihrem Cloud-Abonnement, um eine sichere Bereitstellung zu gewährleisten Speicherort für Informationen, die vertraulich bleiben müssen. Oftmals sind Lösungen wie Webanwendungen Für den Zugriff auf Ressourcen sind sichere Anmeldeinformationen erforderlich. oder sie besitzen Zertifikate oder Verschlüsselungsschlüssel um Daten zu verschlüsseln oder die Netzwerkkommunikation zu verschlüsseln. Die Informationen, beispielsweise eine Datenbankverbindungszeichenfolge, muss für die Anwendung an einem sicheren Ort aufbewahrt werden zur Laufzeit abzurufen, um Zugriff auf diese Ressourcen bereitzustellen, Diese Informationen sollten jedoch nicht gefährdet werden für unsachgemäßen Gebrauch. Schauen wir uns die Idee der Verwendung eines Zertifikats an Bei einer Browser-Transaktion würden wir den Prozess untersuchen der HTTPS- oder SSL-Kommunikation. Fast alle Besuche auf Websites werden durchgeführt über die Browseranfrage beginnend mit HTTPS. Das S fordert eine sichere Socket-Schicht an, oder SSL-Verbindung. Dazu ist es erforderlich, dass der Webserver ein Zertifikat vorlegt das von einer Zertifizierungsstelle ausgestellt wurde. Dieses Zertifikat wird dann vom Client validiert und das ermöglicht es dem Server, seine authentische Identität nachzuweisen. Die Zertifikatauthentifizierung ist im Internet weit verbreitet. Diese Zertifikate müssen jedoch an einem sicheren Ort aufbewahrt werden damit sie nicht beeinträchtigt werden können. Dies ist ein Beispiel für einen Grund für die Verwendung des Azure Key Vault als sicherer Speicherort für diese ausgestellten Zertifikate. Während Zertifikate zur Verschlüsselung von Daten verwendet werden über ein Netzwerk übertragen werden, Möglicherweise müssen Sie auch Schlüssel zum Verschlüsseln von Daten speichern. Dies wäre eine weitere Verwendung für den Azure Key Vault. Dabei kommt ein Verfahren namens Transparent Data Encryption zum Einsatz von Azure, um Daten zu verschlüsseln, wenn sie sich befinden auf Datenträgern in der Azure Cloud. Dadurch werden Kundendaten geschützt. Dabei werden Zertifikate einer Zertifizierungsstelle verwendet um Daten zu verschlüsseln, die über ein Netzwerk übertragen werden, Es gibt eine weitere Möglichkeit, Daten zu verschlüsseln wenn es auf der Disc gespeichert wird. Verschlüsseln von Daten, wenn diese auf Datenträgern gespeichert werden verwendet eine Technologie namens Datenverschlüsselungsschlüssel. Diese Schlüssel können von Microsoft für Sie generiert werden und es ermöglicht Microsoft, diesen Prozess für Sie zu verwalten. Es gibt bestimmte Branchen, die Kunden benötigen um ihre eigenen Datenverschlüsselungsschlüssel zu verwalten. Wenn dieses Szenario auf Sie zutrifft, Der Azure Key Vault ist ein geeigneter Ort um diese Schlüssel zu speichern. Zusätzlich zur Speicherung von Schlüsseln zur Verschlüsselung ruhender Daten, Ein weiterer Grund, den Azure Key Vault zu verwenden besteht darin, Einstellungen zu verschlüsseln, die möglicherweise von Anwendungen verwendet werden. wie Webanwendungen. Der dritte Einsatzzweck des Azure Key Vault ist die Speicherung Anmeldeinformationen, die von einer Webanwendung verwendet werden können um auf externe Ressourcen wie einen Datenspeicher zuzugreifen. Ein Webserver müsste sich bei der Datenschicht authentifizieren in einer dreistufigen Webanwendung, wie in diesem Diagramm beschrieben. Sie können einen Webbrowser-Client oder ein Smartphone sehen stellt über das Internet eine Verbindung zu einer Web-App her. In unserem Fall würde diese Web-App gehostet werden in Microsoft Azure. Die Datenbank könnte eine SQL-Datenbank oder eine SQL-Datenbank sein. die sich ebenfalls in der Azure Cloud befindet. Die Webanwendung würde eine Verbindungszeichenfolge benötigen Dazu gehört auch der Standort des Servers und die Anmeldeinformationen zur Authentifizierung mit dem Server. Dies würde der Webanwendung Zugriff gewähren zu den Daten, die es benötigt. Dies erfolgt über eine Datenbankverbindungszeichenfolge. wie im Azure-Portal zu sehen. Dabei handelt es sich um eine in Azure gehostete Datenbank namens Auftragseingabe. und Sie sehen ein Beispiel für eine textbasierte Verbindungszeichenfolge. Dies ist der Berechtigungsnachweis, den die Anwendung benötigt müsste sich beim Server authentifizieren. Sie müssten das entsprechende Passwort ersetzen. Aus Sicherheitsgründen wird es nicht auf dem Bildschirm angezeigt. Diese drei Verwendungsmöglichkeiten für den Schlüsseltresor wären Von einer Zertifizierungsstelle ausgestellte Zertifikate zum Verschlüsseln von Netzwerkdaten oder Datenverschlüsselungsschlüsseln Wird zum Verschlüsseln ruhender Daten oder zum Sichern von Anmeldeinformationen verwendet von Webanwendungen benötigt, z. B. Verbindungszeichenfolgen. Diese drei Ressourcen können gespeichert werden in einer Ressource wie dem Azure Key Vault. In diesem Diagramm sehen Sie, dass es sich um eine Azure-Webanwendung handelt müsste sich mit dem Azure Key Vault authentifizieren während es läuft, um darauf zuzugreifen diese sicheren Informationen. Dieses Diagramm zeigt auch, was die Web-App benötigen würde zur Authentifizierung mit Azure Active Directory. Das bedeutet, dass man als Entwickler eine Webanwendung entwickelt das den Azure Key Vault verwenden muss, Sie müssen sicherstellen, dass Ihre Webanwendung verfügt über die entsprechenden Berechtigungen zum Zugriff auf Ressourcen im Schlüsseltresor, und wir richten das ein als Teil unserer Schlüsseltresorinstallation. Wenn wir die Schlüsseltresore verwalten möchten, die Teil sind Nach diesem Azure-Abonnement müssen wir zunächst suchen Suchen Sie im Suchfeld oben auf dem Bildschirm nach dem Schlüsseltresor. Machen wir das jetzt. Sie können sehen, dass der Schlüsseltresor als Option angezeigt wird. Also lasst uns das auswählen. Sie können sehen, dass das Abonnement Es wurde noch kein Schlüsseltresor erstellt. Werfen wir einen Blick auf einige der Optionen im Zusammenhang mit der Erstellung von Schlüsseltresoren. Wir können sehen, dass, wie bei allen Azure-Ressourcen, Wir müssen zuerst eine Ressourcengruppe auswählen um diese Ressource zu speichern. Zusätzlich zur Auswahl der Ressourcengruppe wo Der Schlüsseltresor soll erstellt werden, wir müssen ihn auch eingeben ein gültiger Name für den Schlüsseltresor. Dies muss ein eindeutiger Name sein in Ihrem Azure-Abonnement. Wie bei vielen Azure-Ressourcen müssen Sie eine Auswahl treffen die entsprechende Region auf der Welt dass Sie diese Ressource erstellen möchten. Sie sollten diese Ressource in derselben Region erstellen wie sich Ihre Webanwendung befinden würde. Sie können auch sehen, dass es Wiederherstellungsoptionen gibt Am unteren Bildschirmrand wird angezeigt, wie lang die Tasten sind sollten geschützt werden, falls sie gelöscht werden aus dem Schlüsseltresor. Dies sind wichtige Anmeldeinformationen, die möglicherweise erforderlich sind für das Funktionieren von Webanwendungen, und in Fällen, in denen diese versehentlich gelöscht werden, Sie können sehen, dass es einen Schutz zum Speichern dieser Werte gibt für bis zu 90 Tage, damit sie wiederhergestellt werden können durch einen Azure-Administrator. Sie sehen, dass diese bis zu 90 Tage haltbar sind von einem Azure-Administrator wiederhergestellt werden. Wenn wir unten auf dem Bildschirm auf "Weiter" klicken, Wir können die Zugriffskontrollberechtigungen anzeigen für den Tresor. Sie können sehen, dass die einzige Person Berechtigungen hat Die Verwendung dieses Schlüsseltresors obliegt dem Ersteller des Schlüsseltresors. In Azure gibt es keine Rollen oder Gruppen denen Berechtigungen für den Schlüsseltresor erteilt werden. Das bedeutet, dass es bereits losgeht wobei nur ein einziger Benutzer die Berechtigung hat, es zu verwalten. Dies bedeutet eigentlich, dass andere Azure-Administratoren kann diesen Schlüsseltresor nicht anzeigen oder verwalten es sei denn, sie werden zur Zugriffsrichtlinienliste hinzugefügt am unteren Rand dieses Bildschirms. Dadurch entsteht die sicherste Umgebung für Ihren Schlüsseltresor. Zusätzlich zur Einschränkung, wer Berechtigungen haben würde um einen Blick auf Ihren Schlüsseltresor zu werfen, falls wir dazu wechseln Auf der Registerkarte "Netzwerk" können wir auch sehen, dass wir den Zugriff einschränken können aus einer Netzwerkperspektive auf Ihren Schlüsseltresor zugreifen. Dadurch können Sie sicherstellen, dass Ihr Schlüsseltresor sicher ist ist nur über die entsprechenden Webanwendungen zugänglich die Einstellungen aus Ihrem Schlüsseltresor nachschlagen müssen und nicht über Orte wie das Internet zugänglich oder an anderen Standorten innerhalb Ihrer Azure Cloud wo Sie möglicherweise andere Lösungen implementiert haben. Seien Sie gespannt auf die nächste Lektion, die ich Ihnen zeigen werde wie man einen Schlüsseltresor erstellt und manipuliert einige wichtige Tresoreinstellungen, z. B. das Speichern eine Datenbankverbindungszeichenfolge. Danke fürs zuschauen.

Mittelstufe Anbieter : Steven Burnley 3 Lektionen · 27m auf Arabisch, Deutsch, Englisch, Spanisch, Französisch, Portugiesisch, Chinese

Kursbeschreibung

In dieser Lektion wird erläutert, was ein Key Vault ist und wie er zum Schutz wichtiger Sicherheitsinformationen eingesetzt wird. Sie erfahren, wie ein Schlüsseltresor Zertifikate, Verschlüsselungsschlüssel und Anwendungseinstellungen wie Datenbankverbindungszeichenfolgen speichert und sicheren Zugriff darauf bietet. Der Schlüsseltresor ist ein sicherer Ort, und wir werden seine Standardsicherheitseinstellungen untersuchen und herausfinden, wie Sie diese an Ihre organisatorischen Anforderungen anpassen können.

Wenn Sie die Einstellungen des Schlüsseltresors kennen, können Sie zusätzlichen Administratoren oder Anwendungsdiensten die Möglichkeit geben, Einstellungen im Tresor festzulegen oder abzurufen. Eine häufige Verwendung für Schlüsseltresore ist die Sicherung von Anwendungskonfigurationsinformationen, wie z. B. Verbindungszeichenfolgen für Webanwendungen. In diesen Lektionen werden wir die Schritte zur Konfiguration einer Webanwendung für den Abruf von Einstellungen aus einem Schlüsseltresor erläutern. Sie lernen, wie Sie das Geheimnis des Schlüsseltresors erstellen und wie Sie die entsprechende Anwendungsidentität festlegen, damit Sie der Webanwendung die Berechtigung zum Abrufen des von Ihnen festgelegten Geheimnisses erteilen können.

Was Sie lernen werden

Erkunden Sie den Zweck von Schlüsseltresor-Ressourcen und wie sie kritische Sicherheitsinformationen schützen
Stellen Sie einen Schlüsseltresor bereit und erstellen Sie einen, um Zertifikate, Verschlüsselungsschlüssel und Anwendungseinstellungen sicher zu speichern
Verwalten Sie einen Schlüsseltresor durch Überprüfung und Anpassung der Standardsicherheitseinstellungen an Ihre Organisationsanforderungen
Gewähren Sie zusätzlichen Administratoren oder Anwendungsdiensten die Berechtigung, Einstellungen im Tresor zu setzen oder abzurufen
Konfigurieren Sie eine Webanwendung, um Einstellungen wie Verbindungszeichenfolgen aus einem Schlüsseltresor abzurufen
Erstellen Sie ein Schlüsseltresor-Geheimnis und legen Sie die entsprechende Anwendungsidentität fest, um der Web-App Abrufberechtigungen zu gewähren

Wichtige Erkenntnisse

Ein Schlüsseltresor speichert und bietet sicheren Zugriff auf Zertifikate, Verschlüsselungsschlüssel und Anwendungseinstellungen wie Datenbankverbindungszeichenfolgen.
Der Schlüsseltresor ist ein sicherer Ort mit Standardsicherheitseinstellungen, die an die Organisationsanforderungen angepasst werden können.
Schlüsseltresor-Einstellungen ermöglichen es Ihnen, zusätzlichen Administratoren oder Anwendungsdiensten die Möglichkeit zu geben, Tresoreinstellungen zu setzen oder abzurufen.
Eine häufige Verwendung für Schlüsseltresore ist die Sicherung von Anwendungskonfigurationsinformationen wie Verbindungszeichenfolgen für Webanwendungen.
Das Konfigurieren einer Web-App zur Verwendung eines Schlüsseltresors umfasst das Erstellen des Schlüsseltresor-Geheimnisses und das Festlegen der entsprechenden Anwendungsidentität, um der Web-App Abrufberechtigungen zu gewähren.

Häufig gestellte Fragen

Was behandelt dieser Kurs?

Der Kurs untersucht, was Schlüsseltresore sind und wie sie kritische Sicherheitsinformationen schützen, einschließlich wie ein Schlüsseltresor Zertifikate, Verschlüsselungsschlüssel und Anwendungseinstellungen wie Datenbankverbindungszeichenfolgen speichert und sicheren Zugriff bietet. Der Kurs behandelt auch Standardsicherheitseinstellungen, deren Anpassung und die Konfigurierung einer Webanwendung zum Abrufen von Einstellungen aus einem Schlüsseltresor.

Was werde ich lernen, mit Schlüsseltresoren zu tun?

Die Lernziele sind das Erkunden von Schlüsseltresor-Ressourcen, das Bereitstellen eines Schlüsseltresors und die Verwaltung eines Schlüsseltresors.

Wie wird ein Schlüsseltresor mit Webanwendungen verwendet?

Eine häufige Verwendung ist die Sicherung von Anwendungskonfigurationsinformationen wie Verbindungszeichenfolgen für Webanwendungen. Der Kurs behandelt die Schritte zur Konfigurierung einer Webanwendung zum Abrufen von Einstellungen aus einem Schlüsseltresor, einschließlich des Erstellens des Schlüsseltresor-Geheimnisses und des Festlegens der entsprechenden Anwendungsidentität, um der Web-App die Berechtigung zum Abrufen des Geheimnisses zu gewähren.

Welche Lektionen sind in diesem Kurs enthalten?

Der Kurs umfasst drei Lektionen: Erkunden des Zwecks eines Schlüsseltresors, Erstellen eines Schlüsseltresors und Zugriff auf einen Schlüsseltresor aus einer Webanwendung.

Welche Fähigkeiten hilft dieser Kurs zu entwickeln?

Der Kurs behandelt Fähigkeiten wie Zugangsschlüssel, Azure-Sicherheit, Datentresore, Enterprise-Tresor, Schlüsselverwaltung und Microsoft-Sicherheitsgrundlagen.