对象存储服务 OBS-OBS安全配置建议:建议妥善管理认证凭证,减小因凭证泄漏导致的数据泄露风险
建议妥善管理认证凭证,减小因凭证泄漏导致的数据泄露风险
- 建议使用临时AK/SK进行业务处理,减小凭证泄漏导致您数据泄露的风险
当部署在E CS 上的应用程序或者其他华为云服务需要访问OBS资源时,必须对访问OBS的请求进行签名,因此应用程序或服务需要持有一个可以访问OBS桶的凭证。建议您为应用程序或服务配置 IAM 委托或临时AK/SK,通过IAM委托可以获取一组临时AK/SK,临时AK/SK到期自动过期失效,可以有效降低凭证泄露造成的数据泄露风险。详情请参见通过临时访问密钥访问OBS和通过委托获取临时AK/SK。
- 定期轮转永久AK/SK减小凭证泄漏导致您数据泄露的风险
如您必须使用永久AK/SK,建议对永久AK/SK进行定期凭证轮转,同时加密存储,避免凭证长期使用过程中预置的明文凭证泄露导致数据泄露。详情请参见通过永久访问密钥访问OBS。
- 数据安全-数据加密-AK&SK防泄漏
- 二进制成分分析费用_VSS漏洞扫描的价格_二进制成分分析费用-华为云
- 二进制成分分析_VSS漏洞扫描_开源漏洞扫描-华为云
- 二进制成分分析哪家好_VSS漏洞扫描哪家好_二进制代码开源漏洞扫描-华为云
- 二进制成分分析怎么买_华为开源软件漏洞扫描购买流程_开源软件扫描工具怎么买-华为云
- 二进制软件漏洞扫描推荐_国内开源软件漏洞扫描_开源软件漏洞扫描购买-华为云
- DWS安全_数据仓库服务安全_DWS数据安全管理_DWS安全保障_DWS安全策略
- 移动应用安全服务推荐_国内app漏洞扫描_移动app漏洞扫描购买-华为云
- 可信分布式身份服务是什么_可信分布式身份服务怎么用_可信分布式身份服务
- 检测APP漏洞安全问题_应用线上安全检查_应用安全-华为云