建立安全 Content Store

您是否希望以經濟實惠的成本安全 (本端或全球) 儲存內容，例如 雲端原生應用程式、媒體儲存、備份儲存 及 保存資料? 採用 IBM Cloud® Object Storage 技術的 IBM Secure Content Store 提供無與倫比的敏捷性，可支援全球快速且高度一致的應用程式部署，以協助客戶安全地將其業務擴展至新地區，從重要商業資料到視訊保存解決方案。 它也提供不可變的儲存體、不可變的備份及保存資料，並提供領先業界的安全及控制，以滿足法規/法規遵循需求。

  • 利用加密選項、控管原則、存取權及環境定義型限制，來獲得資料的安全及控制。
  • 在雲端原生應用程式、災難回復、儲存空間備份、視訊內容及遞送等的地區或位置之間具有立即一致性。​
  • 使用您自己的加密金鑰 (BYOK) 搭配 Key Protect。
  • 使用 Activity Tracker 和 IBM Monitoring 來監視並保留您的帳戶和資料活動。
  • API 與 SDK、靜態 Web 代管、高速傳送、標記、抄寫。

概觀

本指導教學適用於想要使用 Object Storage、Activity Tracker及 Key Protect來設定安全 Content Store 的客戶。 在本指導教學中，會引導您完成快速開始使用這些基本服務的程序，以確保內容的安全和完整性。 Secure Content Store 包含下列服務:

  • Object Storage: 可讓您安全儲存及管理資料的可調式彈性儲存解決方案。
  • Activity Tracker: 一種功能強大的工具，可讓您全面瞭解 IBM Cloud 環境內發生的活動，並可讓您輕鬆進行審核觀察。
  • 監視: 提供安全 Content Store中資料所發生的相關見解及資訊。
  • Key Protect: 金鑰管理服務，可讓您以安全且集中的方式管理及保護加密金鑰。

在整個指導教學中，會為您提供逐步指示，以及有用的提示和最佳作法，可協助您更有效率地設定安全 Content Store。 我們開始吧!

指導教學的高階步驟

  1. 設定 Object Storage 以安全地儲存及管理資料。
  2. 配置 Activity Tracker 以審核相關事件的觀察。
  3. 新增 Monitoring for insights 以及資料發生狀況的相關資訊。
  4. 最後，使用 Key Protect 來管理加密金鑰，以保護 Object Storage中儲存的資料安全。

開始之前

對於本指導教學，您需要:

建立新的 Object Storage 儲存區

按一下建立儲存區

  1. 選取 自訂儲存區 磚，然後按一下右移鍵。

    1. 為新儲存區命名。 它必須以英數字元 (從 3 到 63) 開頭和結尾，且僅限使用小寫、數字和非連續點及連字號。
    2. 根據您的活動來選擇您想要的區域和 儲存空間類別(例如，針對熱資料選擇「標準」儲存空間類別，針對冷資料選擇「儲存庫」或「冷儲存庫」，或針對混合式或可變資料活動選擇「智慧型層級」)。

  2. 透過向下捲動至 服務整合 (選用)，在建立儲存區期間新增下列服務。

    Key Protect

    在開始之前，您需要:

    1. 切換 已停用金鑰管理 以啟用加密，並在 建立新的實例上啟用 按一下。
    2. 選擇對應於儲存區的地區，為其提供難忘的名稱，然後按一下 建立並繼續。
    3. 為 root key 提供名稱，然後按一下 建立並繼續。

    Activity Tracker

    在開始之前，您需要:

    1. 向下捲動至 監視及活動追蹤 區段，並將圓鈕切換至 啟用活動追蹤。 選取適當的方案，並為新實例提供一個可記住的名稱。 由於您可能想要在與儲存區相同的地區 (例如，us-east) 中建立 Activity Tracker 實例，因此您可以將實例命名為類似 US East AT 的名稱，以便稍後可以輕鬆找到它。
    2. 按一下以啟用 追蹤資料事件，並從下拉清單中同時選取 讀寫。

    監視

    在開始之前，您需要:

    1. 向下捲動至 監視及活動追蹤 區段，並將圓鈕切換至 已啟用監視。 選取適當的方案，並為新實例提供一個可記住的名稱。 例如，如果您要在與儲存區相同的地區中建立實例 (例如，us-east)，則可以將實例命名為 US East MM，以便稍後可以輕鬆找到它。
    2. 啟用 使用情形及要求度量的監視。

驗證資訊是否正確

按一下「建立儲存區」以將新儲存區新增至 Object Storage 的實例

使用 Activity Tracker 及 Monitoring 建立儲存區之後，規則可能需要幾分鐘才會生效。

您現在已準備好利用加密、監視及審核觀察，將資料儲存在安全的 Content Store 中!

透過上傳資料開始使用

新增功能

新增功能以保護物件免於遭到勒索軟體及意外刪除，例如 版本化 及 不可變的保留原則，以支援不可變的儲存體，以及不可變的備份及保存資料。

Object Storage 指導教學的檔案庫

使用 Cloud Object Storage 部署解決方案時，請參閱 IBM Cloud 指導教學檔案庫，以取得更多指導教學。