Cloud Backup menyediakan enkripsi saat diam dan enkripsi dalam transit untuk melindungi data cloud Anda dari risiko keamanan potensial. Enkripsi dalam transit diimplementasikan menggunakan protokol SSL atau TLS.
Enkripsi saat diam
Enkripsi saat diam melindungi data yang disimpan di cloud. Cloud Backup mengenkripsi data cadangan menggunakan AES-256 di sisi sumber, kemudian mentransfer data terenkripsi tersebut ke cloud. Secara default, Cloud Backup menggunakan kunci yang dikelola sendiri untuk enkripsi data. Anda juga dapat menggunakan kunci yang dibuat di Key Management Service (KMS).
Key Management Service (KMS) adalah layanan manajemen kunci yang aman dan mudah digunakan dari Alibaba Cloud. KMS memastikan privasi, integritas, dan ketersediaan kunci dengan biaya rendah, memungkinkan penggunaan kunci secara aman dan nyaman. Anda dapat mengembangkan solusi enkripsi dan dekripsi sesuai kebutuhan bisnis Anda. Selain itu, Anda dapat melihat dan mengelola kunci di konsol KMS. Untuk informasi lebih lanjut, lihat Ikhtisar layanan kunci.
Enkripsi dalam transit berdasarkan SSL atau TLS
Cloud Backup mendukung akses melalui HTTP dan HTTPS. HTTPS merupakan versi aman dari HTTP yang menggunakan SSL atau TLS untuk mengenkripsi data. SSL atau TLS adalah protokol Lapisan 4 yang membantu memastikan privasi dan integritas data antara dua aplikasi.