Vodafone 如何透過 HashiCorp Vault 加速數據安全，開創新局面
在數位時代，數據安全是企業營運的基石。對於像 Vodafone 這樣擁有龐大用戶群和海量數據的電信巨頭而言，數據加密尤為重要。
Vodafone 在 21 個國家/地區擁有 3 億行動用戶，每天生成大量敏感數據。如何有效保護數據安全，同時不影響業務效率，成為 Vodafone 面臨的重大挑戰。
為了解決這難題，Vodafone 選擇 HashiCorp Vault 作為其數據安全解決方案的核心。Vault 是一個身份感知的機密管理和加密平台，能安全儲存和管理 API 金鑰、密碼、憑證等敏感資訊，並提供數據加密服務。
Vodafone 面臨的海量資料加密挑戰
Vodafone 每天需要處理來自超過 3 億行動客戶和物聯網設備的海量數據，面臨的挑戰如下：
- 要求一個高容量、低延遲的加密解決方案，能每秒處理高達千萬級的加密操作
- 伺服器端需安全地匿名化數據，並有效管理金鑰的生命週期
- 實現基於角色的訪問控制 (RBAC) 是確保數據訪問安全的關鍵
HashiCorp Vault：Vodafone 的資料安全利器
為應對資料安全挑戰，Vodafone 選擇 HashiCorp Vault 作為其解決方案的核心。
Vault 是一個身份感知的機密管理和加密平台，能夠安全地儲存和管理 API 金鑰、密碼、憑證等敏感資訊，並提供資料加密服務。Vault 的核心功能包括：
- 集中式機密管理：提供集中式的機密儲存、訪問和分發，簡化管理流程，降低人為錯誤風險。
- 動態機密生成：能動態生成具有租期的機密，如資料庫憑證和 API 金鑰，並在租期到期後自動撤銷，有效降低洩露風險。
- 資料加密：提供簡單易用的 API，使開發人員能輕鬆將資料加密功能整合到應用程式中，以保護資料在傳輸和儲存過程中的安全。
- 身份驗證和授權：支援多種身份驗證方法，並根據身份和策略控制對機密的訪問權限，確保只有授權的用戶和應用程式能訪問敏感資料。
- 審計和監控：提供詳細審計日誌，幫助安全團隊監控機密使用情況，及時發現和應對潛在的安全威脅。
Vault 如何助力 Vodafone 構建高速加密引擎
Vodafone 利用 HashiCorp Vault 的強大功能，成功構建了一個高速加密引擎，實現以下目標：
- 低延遲、高吞吐量：該加密引擎每小時可處理 360 億次數據加密，滿足 Vodafone 海量數據加密的需求，同時保持極低的延遲，確保業務順暢運行。
- 可擴展的架構：Vault 的插件架構為 Vodafone 提供了擴展加密引擎功能的框架，使其能夠靈活應對不斷變化的安全需求。
- 加密即服務：Vodafone 將加密引擎作為一項服務提供給多個工程團隊，簡化了數據加密流程，從而提高開發效率。
- 保護 17 PB 數據湖：Vault 幫助 Vodafone 為其 17 PB 的數據湖啟用安全的加密技術，有效保護了儲存於其中的海量數據。
Vault 的可擴展性：為 Vodafone 量身打造解決方案
Vodafone 選擇 Vault Enterprise，不僅因為其開箱即用的功能，更因為其強大的可擴展性，能夠支援未來的項目。Vault Enterprise 提供了廣泛的治理和策略功能，使 Vodafone 能夠精細控制數據訪問權限。
為了滿足高速加密的需求，Vodafone 團隊充分發揮 Vault 的潛力，編寫了自己的插件，實現了以下功能：
- 數據加密與解密：使用 Google Tink 金鑰集進行數據的加密和解密，實現數據匿名化。
- 伺服器端管理：在伺服器端進行數據的匿名化和金鑰生命週期管理，並與 Big Query 同步。
- 瞬態或無狀態數據處理：提供瞬態或無狀態的數據加密和解密，並安全地將配置和金鑰保存在 Vault 中。
Vodafone 雲端技術平台工程經理 Andy Shacklady 表示：「如果你也是 Vault 的用戶，將能體驗到其帶來的無限可能。」t 企業用戶，看看你能做到什麼！依據自身需求撰寫插件是如此簡單，而且可以根據預算調整處理速度。」
成果：每小時處理 360 億次加密操作
透過在 Google Cloud 中進行橫向擴展，Vodafone 在測試平台上實現了驚人的處理能力：每秒高達 1000 萬次加密，這相當於每小時 360 億次加密。Vault 的卓越性能和可擴展性，使 Vodafone 能夠輕鬆應對海量數據的加密挑戰。
Vault：探索數據安全的全新潛力
Vodafone 的成功案例充分展示了 HashiCorp Vault 在數據安全領域的巨大潛力。Vault 不僅是一個強大的秘密管理工具，更是一個高度可擴展的平台，讓企業能夠根據自身需求打造定制化的安全解決方案。
如果您也面臨數據安全和合規的挑戰，不妨考慮 HashiCorp Vault。Vault 將幫助您保護敏感數據，實現數據的價值最大化，並確保業務的合規性和持續性。
本文翻譯自：Unlocking possibilities
想了解更多資訊，歡迎聯絡我們，或是加入歐立威 Line 好友！
