fbpx

2023/10/13 | Vault 進階實戰工作坊:零信任安全策略&資料保護

2023/10/13 | Vault 進階實戰工作坊:零信任安全策略&資料保護

Alan Choi Country Manager, Greater China HashiCorp

HashiCorp Vault 是一個中央機密控管的服務,專門設計來解決開發流程及跨平台管理的安全性問題。Vault 透過單一工作流程提供一致的安控機制,它可以安全的儲存並控制取得令牌、密碼、憑證及密鑰的過程,以保護設備、應用系統以及機敏性資料。

去年歐立威舉辦過 Vault 的入門工作坊,主要介紹零信任概念與 Vault 基礎知識。本次線上工作坊是更進階的實戰演練,原廠講師會先回顧 Vault 的基本功能,接著是 Vault 的進階功能實作,包括:

  1. 數據加密的傳輸和轉換引擎 Transform 實作
  2. 資料庫 TDE 的 KIMP 密鑰引擎,加密 MongoDB 資料
  3. 資料庫動態憑證的 Oracle 密鑰引擎實作 (視當天時間)