Risulta che è necessario che la nostra applicazione sia in grado di eseguire il polling dei dati su una pianificazione specifica da un'API esterna per conto dei clienti. L'API può essere qualsiasi API di riposo scelta dal cliente. Dobbiamo essere in grado di eseguire il polling dell'API senza input client dopo l'installazione iniziale. Tutti i componenti dell'applicazione saranno ospitati su cloud utilizzando il sistema di gestione dei cluster.
Nota: le API client possono o non possono supportare Oauth.
Per supportare questo, abbiamo realizzato che dobbiamo memorizzare le credenziali dell'API in modo sicuro e in modo reversibile.
Per raggiungere questo obiettivo, riteniamo che siano necessari i seguenti passaggi:
- Una volta impostata la pianificazione dell'API, il client deve fornire le credenziali all'API
- Viene trasferito in modo sicuro utilizzando HTTPS ai server
- I server crittografano le credenziali tramite Symmetric Key Encryption
- Quando lo scheduler rileva una chiamata all'API deve essere effettuata, decrittografa le credenziali - > Autentica con l'API - > Chiama l'API
- Archivia i dati
I passaggi 3 e 4 credo che richiedano di essere molto cauti.
-
Dobbiamo mantenere le chiavi di crittografia disponibili per decrittografare i dati. Stiamo pensando di utilizzare soluzioni cloud KMS (AWS o google o qualcos'altro)
-
Archiviazione di dati crittografati riteniamo sia un aspetto importante.
Quindi le domande sono:
- A un livello elevato abbiamo perso una fase / processo di sicurezza? Se è così, dove posso saperne di più.
- Dove dovremmo memorizzare il dati crittografati? Possiamo tenerlo in un database (SQL, No-SQL)? È lì un approccio migliore rispetto al database, come ad esempio il gestore delle credenziali in Windows o qualcos'altro?
- se memorizziamo dati crittografati in database quali passi dovrebbero essere necessari per garantire il database sicuro?
Ho letto i seguenti link, quindi le mie domande riguardano maggiormente l'archiviazione e la comprensione della mancanza di elementi:
Come crittografare i dati sensibili degli utenti e trasportarli in sicurezza tra client e server?
Come archiviare e utilizzare in modo sicuro 3rd Chiavi API party?