DBaaS:n turvallisuusohjeet
Palomuurit
Kaikilla tietokantaesiintymillä on omat palomuurinsa. Käyttäjät ovat vastuussa siitä, että palomuurisäännöt ovat tiukat. Palomuurisäännöt tulisi avata vain niille IP-osoitteille, joita tarvitaan. Väljät palomuurisäännöt ovat todennäköisesti yksi suurimmista tietoturvariskeistä, ja niihin tulee suhtautua vakavasti. Vaikka tietokannassasi ei olisi mitään "salaista" dataa, sitä ei saa avata koko maailmalle. Jos haluat jakaa dataasi, se tulisi tehdä proxyn tai muiden palveluiden kautta, jotka voivat käyttää tietokantaa taustajärjestelmänä. Tietokantaportin jättäminen avoimeksi internetiin on varma tapa houkutella haitallisia toimijoita kohdistamaan hyökkäyksiä tietokantaasi.
Lisätietoja palomuurien käytöstä löytyy Palomuurit-osiosta
Tunnistautuminen
Voit kirjautua DBaaS-palveluun monilla eri tunnistautumistavoilla, kunhan sinulla on CSC-käyttäjätunnus ja kuulut projektiin, joka on hakenut pääsyä DBaaS-palveluun.
Selainkäyttöliittymässä voit luoda sovellustunnuksia, jos haluat automatisoida tietokantojesi hallinnan toisesta sovelluksesta.
Et voi käyttää CSC-käyttäjätunnustasi tunnistautumiseen tietokantoihisi. Tietokannat vaativat omat käyttäjätunnukset ja salasanat, joita voit hallita, kun luot uuden tietokantaesiintymän. Voit myös lisätä, poistaa ja muokata tietokannan käyttäjätilejä tietokannan luomisen jälkeen. On tärkeää, että luot vahvat salasanat tietokantatileillesi.
Tietokantojen turvallisuus
Kaikki tietokantaesiintymät toimivat niille omistetuissa virtuaalikoneissa. Tämän tarkoituksena on minimoida riskit, joita huolimattomat käyttäjät aiheuttavat muille käyttäjille, jotka suhtautuvat turvallisuuteen vakavasti.
DBaaS-ylläpitäjillä on oikeus sammuttaa, lukita tai suojata palomuurilla tietokantaesiintymiä, joiden epäillään olevan haitallisessa käytössä, sekä estää käyttäjien pääsy palveluun.
Varmuuskopiot
Varmuuskopiot otetaan automaattisesti kerran päivässä. Käyttäjät eivät saa poistaa omia varmuuskopioitaan. Varmuuskopiot poistetaan automaattisesti 90 päivän kuluttua. Varmuuskopiot tallennetaan salattuina Altaaseen. Siksi, jos haluat tallentaa tietokannastasi ylimääräisiä varmuuskopioita, on suositeltavaa käyttää muita palveluita kuin Allasta ja cPoutaa. Lisätietoja varmuuskopioista löytyy varmuuskopiot-osiosta.