MS Azure للمستوى المتوسط: إدارة Key Vault

Name: MS Azure للمستوى المتوسط: إدارة Key Vault
Author: Steven Burnley

فحص قدرات Key Vault في اشتراك Azure.

شاهد الدرس الأول مجانًا — احصل على وصول كامل إلى جميع الدروس الـ3.

دورة تدريبية: عند الطلب

في هذا الدرس سأوضح لك إمكانيات Azure Key Vault والسيناريوهات الشائعة لسبب احتياجك إلى واحد في اشتراك Azure Cloud، بالإضافة إلى استكشاف الخيارات المتوفرة لدينا عند إنشاء Azure Key Vault. Azure Key Vault عبارة عن تقنية مستخدمة في اشتراكك السحابي لتوفير موقع التخزين للمعلومات التي يجب أن تظل خاصة. في كثير من الأحيان، تتطلب الحلول، مثل تطبيقات الويب، بيانات تسجيل دخول آمنة للوصول إلى الموارد، أو لديهم شهادات أو مفاتيح تشفير لتشفير البيانات أو تشفير اتصالات الشبكة. يجب الاحتفاظ بالمعلومات، مثل سلسلة اتصال قاعدة البيانات ،في مكان آمن للتطبيق للاسترداد في وقت التشغيل لتوفير الوصول إلى هذه الموارد، ولكن لا ينبغي اختراق هذه المعلومات للاستخدام غير المناسب. إذا ألقينا نظرة على فكرة استخدام الشهادة في معاملة المتصفح ، فسنقوم بفحص العملية من اتصالات HTTPS أو SSL. تتم جميع زيارات مواقع الويب تقريبًا من خلال طلب المتصفح بدءًا من HTTPS. يطلب S اتصال طبقة مقبس آمن أو SSL. يتطلب هذا من خادم الويب تقديم شهادة تم إصدارها من قبل مرجع مصدق. ثم يتم التحقق من صحة هذه الشهادة من قبل العميل والتي تسمح للخادم بإثبات هويته الأصلية. تعتبر مصادقة الشهادة شائعة جدًا على الإنترنت ، ولكن يجب الاحتفاظ بهذه الشهادات في مكان آمن بحيث لا يمكن المساومة عليها. هذا مثال على سبب استخدام Azure Key Vault كموقع تخزين آمن لهذه الشهادات الصادرة. أثناء استخدام الشهادات لتشفير البيانات التي يتم نقلها عبر الشبكة ، قد تحتاج أيضًا إلى تخزين المفاتيح المتعلقة بتشفير البيانات. سيكون هذا استخدامًا آخر لـ Azure Key Vault. يستخدم Azure عملية تسمى تشفير البيانات الشفافة لتشفير البيانات عندما تكون موجودة على أقراص على Azure Cloud. هذا يحمي بيانات العملاء. بينما تُستخدم الشهادات من مرجع مصدق لتشفير البيانات التي يتم نقلها عبر الشبكة، هناك فرصة أخرى لتشفير البيانات عند تخزينها على القرص. يستخدم تشفير البيانات عند تخزينها على أقراص تقنية تسمى مفاتيح تشفير البيانات. يمكن إنشاء هذه المفاتيح لك بواسطة Microsoft وهي تسمح لـ Microsoft بإدارة هذه العملية نيابة عنك. هناك بعض الصناعات التي تتطلب من العملاء إدارة مفاتيح تشفير البيانات الخاصة بهم. إذا كان هذا سيناريو ينطبق عليك، فإن Azure Key Vault هو المكان المناسب لتخزين هذه المفاتيح. بالإضافة إلى تخزين المفاتيح لتشفير البيانات في في وضع At Rest هناك سبب آخر لاستخدام Azure Key Vault هو تشفير الإعدادات التي قد تستخدمها التطبيقات، مثل تطبيقات الويب. الاستخدام الثالث لـ Azure Key Vault هو تخزين بيانات الاعتماد التي يمكن أن يستخدمها تطبيق ويب للوصول إلى الموارد الخارجية، مثل مخزن البيانات. سيحتاج خادم الويب إلى المصادقة مع طبقة البيانات في تطبيق ويب ثلاثي المستويات، كما هو موضح في هذا الرسم البياني. يمكنك رؤية عميل متصفح ويب أو هاتف ذكي متصل بتطبيق ويب عبر الإنترنت. في حالتنا، سيتم استضافة تطبيق الويب هذا في Microsoft Azure. يمكن أن تكون قاعدة البيانات عبارة عن قاعدة بيانات SQL، أو قاعدة بيانات SQL والتي توجد أيضًا في Azure Cloud. سيحتاج تطبيق الويب إلى سلسلة اتصال تتضمن موقع الخادم وبيانات تسجيل دخول من أجل المصادقة مع الخادم. هذا من شأنه أن يمنح تطبيق الويب إمكانية الوصول إلى البيانات التي يحتاجها. يتم ذلك من خلال سلسلة اتصال قاعدة البيانات، كما هو موضح في مدخل Azure. هذه قاعدة بيانات مستضافة في Azure تسمى إدخال الطلب، وسترى مثالاً لسلسلة اتصال نصية. هذه هي بيانات تسجيل الدخول التي سيحتاجها التطبيق للمصادقة مع الخادم. سيكون عليك استبدال كلمة المرور المناسبة. لا يتم عرضها على الشاشة لأغراض أمنية. هذه الاستخدامات الثلاثة لخزينة المفاتيح Key Vault، والتي ستكون شهادات صادرة عن مرجع مصدق لتشفير بيانات الشبكة، أو مفاتيح تشفير البيانات المستخدمة لتشفير البيانات المخزنة في وضع At-Rest أو تأمين بيانات تسجيل الدخول التي تحتاجها تطبيقات الويب، مثل سلاسل الاتصال. يمكن تخزين هذه الموارد الثلاثة في مورد مثل Azure Key Vault. في هذا الرسم التخطيطي، يمكنك أن ترى أن تطبيق الويب Azure سيحتاج إلى المصادقة باستخدام Azure Key Vault أثناء تشغيله للوصول إلى هذه الأجزاء الآمنة من المعلومات. يوضح هذا الرسم التخطيطي أيضًا أن تطبيق الويب سيحتاج إلى المصادقة باستخدام Azure Active Directory. هذا يعني أنه بصفتك مطورًا يطور تطبيق ويب يحتاج إلى استخدام Azure Key Vault، ستحتاج إلى التأكد من أن تطبيق الويب الخاص بك لديه الأذونات المناسبة للوصول إلى الموارد في خزنة المفاتيح، وسنقوم بإعداد ذلك كجزء من تثبيت خزينة المفاتيح. إذا أردنا إدارة خزائن المفاتيح التي تعد جزءًا من اشتراك Azure هذا، فنحن بحاجة أولاً إلى البحث عن المفاتيح الموجودة في مربع البحث أعلى الشاشة. لنفعل ذلك الآن. يمكنك أن ترى أن خزينة المفاتيح معروضة كخيار، لذلك دعنا نختار ذلك. يمكنك أن ترى أن الاشتراك لم يتم إنشاء خزنة مفاتيح له حتى الآن. دعنا نلقي نظرة على بعض الخيارات المتعلقة بإنشاء خزائن مفاتيح. يمكننا أن نرى أنه، كما هو الحال مع جميع موارد Azure يجب علينا أولاً تحديد مجموعة موارد من أجل تخزين هذا المورد. بالإضافة إلى تحديد مجموعة الموارد حيث يجب إنشاء مخزن المفاتيح، يجب علينا أيضًا إدخال اسم صالح لخزنة المفاتيح. يجب أن يكون هذا اسمًا فريدًا عبر اشتراك Azure الخاص بك. كما هو الحال مع العديد من موارد Azure، يجب عليك تحديد المنطقة المناسبة حول العالم التي ترغب في إنشاء هذا المورد فيها. يجب عليك إنشاء هذا المورد في نفس المنطقة حيث سيتم تحديد موقع تطبيق الويب الخاص بك. يمكنك أيضًا رؤية أن هناك خيارات استرداد في الجزء السفلي من الشاشة تتعلق بطول مدة حماية المفاتيح في حالة حذفها من خزنة المفاتيح Key Vault. هذه هي بيانات تسجيل دخول مهمة قد تكون ضرورية لعمل تطبيقات الويب، وفي السيناريوهات التي يتم فيها حذف هذه القيم عن طريق الخطأ، يمكنك أن ترى أن هناك حماية لتخزين هذه القيم لمدة تصل إلى 90 يومًا للسماح باستردادها بواسطة مسؤول Azure. يمكنك أن ترى أنه يمكن تخزينها لمدة تصل إلى 90 يومًا ليتم استردادها بواسطة مسؤول Azure. إذا نقرنا على التالي أسفل الشاشة، فسنكون قادرين على عرض أذونات التحكم في الوصول للخزنة Vault. يمكنك أن ترى أن الشخص الوحيد الذي سيكون لديه أذونات لاستخدام خزنة المفاتيح هذه هو منشئ خزنة المفاتيح. لا توجد أدوار أو مجموعات داخل Azure تم منحها أذونات لمخزن المفاتيح. هذا يعني أنه بدأ بالفعل بمستخدم واحد فقط لديه أذونات لإدارته. هذا يعني في الواقع أن مسؤولي Azure الآخرين لن يكونوا قادرين على عرض أو إدارة مخزن المفاتيح هذا ما لم تتم إضافتهم إلى قائمة نهج الوصول في الجزء السفلي من هذه الشاشة. هذا يخلق البيئة الأكثر أمانًا لمخزن المفاتيح الخاص بك. بالإضافة إلى تحديد من لديه أذونات للنظر في خزنة المفاتيح الخاصة بك، إذا قمنا بالتغيير إلى علامة تبويب الشبكات ، يمكننا أيضًا أن نرى أنه يمكننا تقييد الوصول إلى المخزن الرئيسي الخاص بك من منظور الشبكة. يتيح لك ذلك ضمان إمكانية الوصول إلى خزينة المفاتيح الخاصة بك فقط من تطبيقات الويب المناسبة التي تحتاج إلى البحث عن الإعدادات من خزينة المفاتيح ولا يمكن الوصول إليها من مواقع مثل الإنترنت أو مواقع أخرى داخل Azure Cloud حيث قد يكون لديك حلول أخرى تم نشرها. ترقب الدرس التالي، حيث سأوضح لك كيفية إنشاء مخزن مفاتيح والتعامل معه بعض إعدادات مخزن المفاتيح، مثل تخزين سلسلة اتصال قاعدة البيانات. شكرا للمشاهدة.

متوسط مقدِّم الخدمة : Steven Burnley 3 الدروس · 27m باللغات: العربية, الألمانية, الإنجليزية, الإسبانية, الفرنسية, البرتغالية, Chinese

وصف الدورة

تستكشف هذه الدروس خزائن المفاتيح Key Vault ما هي، وكيف يتم استخدامها لحماية معلومات الأمان الحرجة. سوف تستكشف كيفية تخزن Key Vaultوتوفر وصولًا آمنًا إلى الشهادات ومفاتيح التشفير وإعدادات التطبيق مثل سلاسل اتصال قاعدة البيانات. المفتاح هو موقع آمن، وسنقوم بفحص إعدادات الأمان الافتراضية وكيفية ضبطها لتلبية احتياجاتك التنظيمية.

من خلال التعرف على إعدادات خزينة المفاتيح KEY Vaultيمكنك منح المسؤولين أو خدمات التطبيق الإضافية القدرة على تعيين الإعدادات أو استردادها من Vault. يتمثل الاستخدام الشائع لـ Key Vaults في تأمين معلومات تكوين التطبيق، مثل سلاسل الاتصال لتطبيقات الويب. في هذه الدروس، سنتطرق إلى خطوات تكوين تطبيق ويب لاسترداد الإعدادات من خزينة المفاتيح. سوف تتعلم كيفية إنشاء سر في خزينة المفاتيحوكيفية تعيين هوية التطبيق المناسبة، مما يتيح لك منح أذونات إلى تطبيق الويب لاسترداد السر الذي قمت بإعداده.

ما ستتعلمه

استكشاف الغرض من موارد خزنة المفاتيح وكيفية حمايتها لمعلومات الأمان الحيوية
نشر وإنشاء خزنة مفاتيح لتخزين الشهادات، ومفاتيح التشفير، وإإعدادات التطبيقات بشكل آمن
إدارة خزنة المفاتيح من خلال مراجعة وتعديل إعدادات الأمان الافتراضية الخاصة بها لتناسب احتياجات مؤسستك
منح المسؤولين الإضافيين أو خدمات التطبيقات الإذن لتعيين أو استرداد الإعدادات من الخزنة
تكوين تطبيق ويب لاسترداد الإعدادات، مثل سلاسل الاتصال، من خزنة المفاتيح
إنشاء سر في خزنة المفاتيح وتعيين هوية التطبيق المناسبة لمنح تطبيق الويب أذونات الاسترداد

النقاط الرئيسية

تخزن خزنة المفاتيح وتوفر وصولاً آمناً إلى الشهادات، ومفاتيح التشفير، وإعدادات التطبيقات مثل سلاسل اتصال قاعدة البيانات.
خزنة المفاتيح هي موقع آمن يحتوي على إعدادات أمان افتراضية يمكن تعديلها لتناسب احتياجات المؤسسة.
تتيح لك إعدادات خزنة المفاتيح منح المسؤولين الإضافيين أو خدمات التطبيقات القدرة على تعيين إعدادات الخزنة أو استردادها.
من الاستخدامات الشائعة لخزائن المفاتيح تأمين معلومات تكوين التطبيق، مثل سلاسل الاتصال لتطبيقات الويب.
يتطلب تكوين تطبيق ويب لاستخدام خزنة المفاتيح إنشاء سر خزنة المفاتيح وتعيين هوية التطبيق المناسبة لمنح أذونات الاسترداد.

الأسئلة الشائعة

ما الذي تغطيه هذه الدورة؟

تستكشف ماهية خزائن المفاتيح وكيفية حمايتها لمعلومات الأمان الحيوية، بما في ذلك كيفية تخزين خزنة المفاتيح وتوفيرها وصولاً آمناً للشهادات، ومفاتيح التشفير، وإإعدادات التطبيقات مثل سلاسل اتصال قاعدة البيانات. وتغطي أيضاً إعدادات الأمان الافتراضية، وتعديلها، وتكوين تطبيق ويب لاسترداد الإعدادات من خزنة المفاتيح.

ما الذي سأتعلم القيام به مع خزائن المفاتيح؟

تتمثل الأهداف التعليمية في استكشاف موارد خزنة المفاتيح، ونشر خزنة مفاتيح، وإدارة خزنة مفاتيح.

كيف يتم استخدام خزنة المفاتيح مع تطبيقات الويب؟

يعد تأمين معلومات تكوين التطبيق، مثل سلاسل الاتصال لتطبيقات الويب، استخداماً شائعاً. وتغطي الدورة خطوات تكوين تطبيق الويب لاسترداد الإعدادات من خزنة المفاتيح، بما في ذلك إنشاء سر خزنة المفاتيح وتعيين هوية التطبيق المناسبة لمنح تطبيق الويب الإذن لاسترداد السر.

ما الدروس التي تتضمنها هذه الدورة؟

تتضمن الدورة ثلاثة دروس: استكشاف الغرض من خزنة المفاتيح، وإنشاء خزنة مفاتيح، والوصول إلى خزنة المفاتيح من تطبيق ويب.

ما المهارات التي تساعد هذه الدورة في بنائها؟

تتناول مهارات تشمل مفاتيح الوصول، وأمن Azure، وخزائن البيانات، وخزائن المؤسسات، وإدارة المفاتيح، وأساسيات أمان Microsoft.