AWS / المتقدم: الموثوقية والأمن والحوكمة / الدرس 14

التشفير والأسرار والاستجابة الأمنية

اربط التصنيف وإذن KMS وتبني الاعتماد والتدقيق والاحتواء دون اختزال الأمن لعلم تشفير.

وقت القراءة التقريبي: 3 دقيقةتاريخ مراجعة المحتوى 2026-10-25

في هذه الصفحة

أهداف الدرس

اشرح افتراضات ومسؤوليات ومفاضلات موضوع «التشفير والأسرار والاستجابة الأمنية».
فسر المثالين وميز النية المعلنة والدليل المتحقق.
شخص الإخفاقات وعلل القرارات المشروحة دون استخدام حساب AWS أواعتماد أوخدمة حقيقية.

تعريف حدود البيانات والثقة

ابدأ بالبيانات والمستخدم والمسار وأثر الاختراق. تختلف أغراض تشفير التخزين والنقل والهوية والإذن والتدقيق، وقد يكشف مشفر أوخاص عبر فاعل قوي أوعيب. تبقى المسؤولية حسب الخدمة. سجل السياق والملكية والتصنيف والاحتفاظ والمستهلك قبل الضبط، ولا تضع أسرارا بالمثال. يستخدم الدرس مراجع عامة اصطناعية.

معاملة وصول KMS جزءا من الاستعادة

توفر KMS قدرات مفاتيح ويتبع الوصول السياسة والمنح والهوية والتكامل والحالة. لا يمنح S3 أو RDS المفتاح تلقائيا وتختلف التسمية والهوية والسياق. يفصل السجل البيانات والمفتاح والفاعل؛ وقد يعطل المفتاح المحفوظ. اتبع نوع المفتاح وتدويره وخدمته لا تعميم كل الأنواع.

yaml سجل استعادة تشفير اصطناعي

data_reference: synthetic-encrypted-backup
object_retained: true
key_reference: separately-approved-current-key
key_availability: must-be-verified
restore_principal: narrowly-authorized-role
application_restore: independently-tested

لا يكفي بقاء البايتات؛ فالمفتاح والهوية والتحقق متطلبات مستقلة لا تفحص لدى AWS.

تدوير الاعتماد بدليل تبني

لا يعيد المخزن كتابة العمليات والمجمع والدالة والمخزن المحلي. للوسيلة والتكامل تدوير وجلب يختبران. تحدد المصفوفة مستهلكا قديما بلا قيمة. يسمح تداخل مدعوم بالنقل قبل الإلغاء وقد يقتضي الاختراق فوريا. لا يعد الرجوع سرا منتهيا، وسجل النسخة والتبني لا القيمة أوبصمة قليل الاحتمالات.

text مصفوفة تبني خالية من القيم

consumer             approved version   active version   next evidence
api-a                lab-secret-3       lab-secret-3     verify successful use
worker-b             lab-secret-3       lab-secret-2     inspect supported refresh contract
rollback candidate   current-approved   unknown          block expired-secret assumption

تعرض تسميات خيالية، ويقترح الاختلاف تحقيقا لا كشفا أوإذن إلغاء أوإعادة.

تقييد الامتياز وحفظ التدقيق

قلل سلطة الحمل والإدارة والنسخ والاستجابة وراجع طرفي الثقة والسياق. لا تمنح الضوابط إذنا وحدها. يساعد التدقيق والرؤية والنتائج بتغطية وتوصيل واحتفاظ متحققين. ليست النتيجة إثبات اختراق أوإذن مسح. لا تعطل التشفير والعامة والسياسة لإصلاح منع عام؛ واحفظ استثناء مسؤولا وعودة.

الاستجابة باحتواء محدود واستعادة متحققة

اتبع الحادث المصرح لتحديد الهوية والمورد والحزمة والبيانات وحفظ الدليل والاحتواء. لا يعكس التدوير القراءة والتغيير والآثار؛ فاستعد من الموثوق وسو المجهول واختبر اصطناعيا بعزلة. لا تنفذ الدورة مفتاحا أوسرا أوسياسة أومسحا أواستعلاما أوحسابا. الأمن علاقة مستمرة لا خانة سلامة دائمة.

الأخطاء الشائعة وإصلاحها

يُعد الاحتفاظ المشفر استعادة كاملة

لماذا يحدث؟: أغفل المفتاح والوصول.
كيف تصلحه؟: تحقق من المفتاح والفاعل والبيانات.
كيف تتجنب تكراره؟: جرّب الاستعادة المعتمدة على المفتاح.

يحدث التدوير المخزن ويبقي مستهلكا قديما

لماذا يحدث؟: افتُرض التحديث والاتصال.
كيف تصلحه؟: اتبع التحميل أوالاستبدال المعتمد.
كيف تتجنب تكراره؟: قس التبني دون قيم.

تولد نتيجة أمن مسحا عشوائيا

لماذا يحدث؟: اختلط الدليل بالإذن.
كيف تصلحه؟: استخدم قرارا محدودا وتحقيقا معتمدا.
كيف تتجنب تكراره؟: وثق السلطة وحفظ الأدلة.

اختبر فهمك

1. توجد نسخة ومفتاحها غير متاح. هل يكفي تنزيلها؟

اعرض الحل المشروح

لا؛ يلزم فك مشروع وفاعل وبيانات واستعادة. احفظ ملكية المفتاح وآليته مع النسخ لا اكتشافها بالحادث.

2. كشف رمز ثم دوّر. ما الباقي المحتمل؟