DBaaS:n tietoturvaohjeet
Palomuurit
Kaikilla tietokantaesiintymillä on omat palomuurinsa. Käyttäjät ovat vastuussa siitä, että palomuurisäännöt ovat tiukat. Palomuurisääntöjen tulisi olla avoinna vain niille IP-osoitteille, joita tarvitaan. Löyhät palomuurisäännöt ovat todennäköisesti yksi suurimmista tietoturvariskeistä, ja niihin on suhtauduttava vakavasti. Vaikka tietokannassasi ei olisi mitään "salaista" dataa, sitä ei saa jättää avoimeksi koko maailmalle. Jos haluat jakaa dataasi, se kannattaa tehdä proxyn tai muiden palveluiden kautta, jotka voivat käyttää tietokantaa taustajärjestelmänä. Tietokantaportin jättäminen avoimeksi internetiin on varma tapa houkutella haitallisia toimijoita kohdistamaan hyökkäyksiä tietokantaasi.
Lisätietoja palomuurien käytöstä löytyy Palomuurit-osiosta
Tunnistautuminen
Voit kirjautua DBaaS-palveluun monilla eri tunnistautumismenetelmillä, kunhan sinulla on CSC-käyttäjätunnus ja kuulut projektiin, joka on hakenut käyttöoikeutta DBaaS-palveluun.
Selainkäyttöliittymästä voit luoda sovellustunnuksia, jos haluat automatisoida tietokantojesi hallinnan toisesta sovelluksesta.
Et voi käyttää CSC-käyttäjätunnustasi tunnistautumiseen tietokantoihisi. Tietokannat vaativat omat käyttäjätunnukset ja salasanat, joita voit hallita, kun luot uuden tietokantaesiintymän. Voit myös lisätä, poistaa ja muokata tietokannan käyttäjätilejä tietokannan luomisen jälkeen. On tärkeää, että luot vahvat salasanat tietokantatileillesi.
Tietokantojen tietoturva
Kaikki tietokantaesiintymät toimivat niille omistetuissa virtuaalikoneissa. Tämän tarkoituksena on minimoida riskit, joita huolimattomat käyttäjät aiheuttavat muille käyttäjille, jotka suhtautuvat tietoturvaan vakavasti.
DBaaS-ylläpitäjillä on oikeus sammuttaa, lukita tai suojata palomuurilla tietokantaesiintymiä, joiden epäillään olevan haitallisessa käytössä, sekä estää käyttäjien pääsy palveluun.
Varmuuskopiot
Varmuuskopiot otetaan automaattisesti kerran päivässä. Käyttäjät eivät saa poistaa omia varmuuskopioitaan. Varmuuskopiot poistetaan automaattisesti 90 päivän kuluttua. Varmuuskopiot tallennetaan salattuina Altaaseen. Siksi, jos haluat tallentaa tietokannastasi ylimääräisiä varmuuskopioita, on suositeltavaa käyttää muita palveluita kuin Allasta ja cPoutaa. Lisätietoja varmuuskopioista löytyy varmuuskopiot-osiossa.