Úvod do šifrování dat ve 4D
DATA jsou všude. S tím, jak se náš život stále více přesouvá na internet, roste i význam zabezpečení dat. Údaje zákazníků je třeba bedlivě chránit před potenciálními hrozbami a narušením bezpečnosti. V mnoha případech poskytuje dostatečnou úroveň ochrany použití nástroje pro šifrování disků (například Bitlocker od společnosti Microsoft nebo FileVault od společnosti Apple), ale co když váš zákazník nebo váš CSO (Chief Security Officer) vyžaduje šifrování na úrovni databáze – na základě jednotlivých tabulek?
Během konference 4D Summit 2018 jste žádali o řešení pro šifrování dat a my jsme vám ho poskytli. S potěšením vám představujeme nové nástroje pro šifrování dat ve vašich databázích 4D.
Bezpečnost a ochrana dat s 4D v17 – Thomas z 4D Summitu 2018
Bezpečnost a ochrana dat je nesmírně důležité téma, které je však často přehlíženo, dokud se něco nepokazí!
4D je bezpečný hned po vybalení z krabice díky integraci nejnovějších technologií a postupů, jako jsou:
4D vám pomůže splnit požadavky GDPR!
V tomto speciálním průvodci osvědčenými postupy GDPR vám společnost 4D pomůže vytvořit soulad s GDPR a zahájit cestu k obecnému nařízení o ochraně osobních údajů.
V tomto blogovém příspěvku se zaměříme na konkrétní klíčový krok této cesty: zjišťování a na to, jak vám 4D může pomoci vytvořit přehled existujících osobních údajů, a to prostřednictvím vestavěné funkce. Dokonce vám poskytneme příklad kódu!
Připravte se na GDPR s 4D
Obecné nařízení o ochraně osobních údajů (GDPR), které vstoupí v platnost 25. května, zavádí nová omezení týkající se ochrany osobních údajů občanů Evropské unie (EU).
A jako první krok, který vám pomůže získat lepší přehled o zákonu GDPR, vám s potěšením oznamujeme první část průvodce věnovaného GDPR: Obecné nařízení o ochraně osobních údajů a 4D.
Hodnocení zabezpečení A+ pro webové stránky 4D
Po zavedení technologie Perfect Forward Secrecy byla úroveň zabezpečení webového serveru 4D opět zvýšena díky podpoře protokolu HTTP Strict transport Security (HSTS). Webový server 4D je tedy kompatibilní s nejnovějšími bezpečnostními protokoly. Stačí provést upgrade na verzi 4D v17 a povolit HSTS, abyste pro své webové stránky získali hodnocení A+ (nejvyšší úroveň) od SSL Labs!
Zálohování a zabezpečení
Existuje rčení o tom, že se nemáme potit z maličkostí, ale pokud jde o zabezpečení, jsou to často maličkosti, které mají největší dopad.
Na stránce „Zálohování“ v části Nastavení databáze najdete možnost automatické obnovy poslední zálohy v případě poškození databáze. Abychom vám poskytli co nejlepší úroveň ochrany vašich dat , je nyní tato možnost u nových databází ve výchozím nastavení zaškrtnuta hned po vybalení z krabice.
Vyšší hodnocení zabezpečení pro 4D webové stránky
HTTPS je dobře známý protokol HTTP, který je krytý vrstvou šifrování SSL/TLS. Tento protokol je určen k zajištění důvěrnosti a integrity šifrováním komunikace mezi serverem a koncovými uživateli, čímž jsou vaše data zabezpečena před zvědavýma očima.
4D v16 R6 jde ještě o krok dál: 4D Web server nyní podporuje Perfect Forward Secrecy (PFS). To vám poskytuje nejvyšší úroveň zabezpečení vaší komunikace – ve výchozím nastavení! Kromě ochrany, kterou poskytuje, zvyšuje podpora PFS také výsledky testů auditu SSL serveru 4D out-of-the-box, což je pro naše zákazníky skvělé. Zejména pro ty, kteří pracují s citlivými informacemi.
Podívejte se na našeho průvodce zabezpečením!
Vprůběhu let se bezpečnost stala klíčovým tématem podnikových aplikací. Jako vývojáři 4D se neustále setkáváte se zákazníky, kteří věnují velkou pozornost úrovni zabezpečení řešení, která používají pro každodenní provoz svých firem.
Abychom vám pomohli odpovědět na otázky vašich zákazníků týkající se bezpečnosti, s potěšením oznamujeme vydání Průvodce bezpečností 4D.
Tento referenční dokument popisuje všechny vestavěné nástroje a techniky spojené s vytvářením zabezpečeného prostředí pro vaše podnikové aplikace: od ověřování a šifrování TLS až po systém přístupu k datům a jejich ochranu. Nyní je čas, abyste si ji vyzkoušeli!
Generování digestu nyní podporuje SHA-2
Funkce digestu jsou matematické funkce, které vypočítávají klíč digestu pro dokument. Stejné dokumenty mají stejný digest klíč; pokud změníte část dokumentu, digest klíč se bude lišit. Tyto funkce jsou velmi užitečné pro kontrolu integrity dat při jejich výměně nebo porovnávání. Ve verzi 4D v16 R5 byla funkce 4D vylepšena. Generate digest příkaz o podporu algoritmů SHA-2 podle bezpečnostních doporučení.
Hashování a ověřování hesel pro přihlašování uživatelů na webu
Bezpečnost se stává stále důležitějším tématem, protože podnikové aplikace jsou stále častěji přístupné prostřednictvím webu a v důsledku toho jsou zranitelnější vůči hrozbám. Protože společnost 4D věnuje otázkám bezpečnosti velkou pozornost, přinášíme vám ve verzi 4D v16 R5 několik bezpečnostních vylepšení a jedno z nich se týká ochrany hesel uživatelů webu pomocí hashování hesel.
Mimochodem, pokud se chcete dozvědět více o tom, jak vám 4D pomáhá s ochranou dat a se zabezpečením obecně, doporučuji vám podívat se na tento příspěvek na blogu.
Kontaktujte nás
Máte dotaz, návrh nebo se chcete spojit s blogery 4D? Napište nám!
* Vaše soukromí je pro nás velmi důležité. Kliknutím sem si můžete prohlédnout naše Zásady