Bảo vệ dữ liệu bằng mã hóa ổ đĩa tính toán cục bộ tự động và khối lưu trữ khối

Là một phần trong sứ mệnh xây dựng nền tảng đám mây hàng đầu dành cho các nhà phát triển để tạo và mở rộng ứng dụng, Linode tiếp tục bổ sung các tính năng và sản phẩm trực quan miễn phí để bảo mật tài nguyên đám mây của khách hàng. Tính năng Local Disk Encryption mới của Linode là tính năng tính toán mới nhất mà họ đang dần triển khai cho tất cả các vùng tính toán cốt lõi của mình.

Local Disk Encryption thêm mã hóa dữ liệu tự động, theo mặc định vào các phiên bản máy tính mới triển khai sau khi tính năng này được bật trong vùng bạn muốn. Bảo mật dữ liệu là trách nhiệm chung giữa Linode với tư cách là nhà cung cấp dịch vụ đám mây và mỗi khách hàng của họ. Disk Encryption đảm bảo rằng tất cả dữ liệu được lưu trữ cục bộ trên phiên bản máy tính sẽ được mã hóa ngay từ thời điểm tạo để tăng cường chung cho thế trận bảo mật chung và giúp các tổ chức đáp ứng các yêu cầu theo quy định về bảo vệ dữ liệu và quyền riêng tư.

Nó hoạt động như thế nào?

Trong quy trình tạo UI, một hộp kiểm ghi chú mã hóa đĩa sẽ hiển thị và được chọn theo mặc định. Khách hàng có tùy chọn bỏ chọn hộp này nếu họ muốn triển khai mà không cần mã hóa.

API Linode và các công cụ dành cho nhà phát triển, bao gồm cả Linode CLI, giờ đây sẽ bao gồm một tham số tùy chọn disk_encryption chỉ định chính sách mã hóa đĩa của phiên bản tính toán của khách hàng. Tham số này sẽ mặc định là enabled. Đọc tài liệu của Linode  và xem tham chiếu API của họ để tìm hiểu thêm thông tin .

Lưu ý: Đối với các phiên bản tính toán được tạo sau ngày 5 tháng 5 sẽ tự động bao gồm mã hóa cục bộ. Linode hiện không mã hóa ngược các phiên bản tính toán đã tồn tại trước đó thay mặt cho khách hàng, do đó sẽ không có sự gián đoạn nào đối với các tài nguyên tính toán hiện có khách hàng trừ khi họ chọn xây dựng lại với mã hóa được bật. Linode có kế hoạch thêm mã hóa tự động vào các sản phẩm khác.

Mã hóa cho khối lưu trữ khối

Ngoài Local Disc Encryption, Linode cũng đang kích hoạt tùy chọn mã hóa XTS-AES-128 theo tiêu chuẩn công nghiệp cho các khối lưu trữ khối mới tạo. Không giống như các đĩa cục bộ, mã hóa sẽ không được bật theo mặc định, nhưng khách hàng có thể quyết định xem họ có muốn thêm lớp bảo mật này khi tạo khối lưu trữ khối mới hay không.

Tính năng này sẽ khả dụng cho tất cả khách hàng bất kể ổ đĩa của họ có được gắn vào phiên bản tính toán hay không.

Tính đến ngày 5 tháng 5 , mã hóa Block Storage khả dụng tại Chicago, Fremont, Los Angeles, Miami, Seattle, Washington DC, Chennai, Mumbai Expansion, Osaka, Tokyo Expansion, Singapore Expansion, Amsterdam, Frankfurt Expansion, Madrid, Paris, London Expansion, Milan, Stockholm, São Paulo và Melbourne. Tìm hiểu thêm.