Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Datenschutz in AWS Device Farm
Das Modell der AWS https://aws.amazon.com/compliance/shared-responsibility-model/
Aus Datenschutzgründen empfehlen wir, Ihre AWS-Konto Anmeldeinformationen zu schützen und einzelne Benutzer mit AWS IAM Identity Center oder AWS Identity and Access Management (IAM) einzurichten. So erhält jeder Benutzer nur die Berechtigungen, die zum Durchführen seiner Aufgaben erforderlich sind. Außerdem empfehlen wir, die Daten mit folgenden Methoden schützen:
-
Verwenden Sie für jedes Konto die Multi-Faktor-Authentifizierung (MFA).
-
Wird verwendet SSL/TLS , um mit AWS Ressourcen zu kommunizieren. Wir benötigen TLS 1.2 und empfehlen TLS 1.3.
-
Richten Sie die API und die Protokollierung von Benutzeraktivitäten mit ein AWS CloudTrail. Informationen zur Verwendung von CloudTrail Pfaden zur Erfassung von AWS Aktivitäten findest du unter Arbeiten mit CloudTrail Pfaden im AWS CloudTrail Benutzerhandbuch.
-
Verwenden Sie AWS Verschlüsselungslösungen zusammen mit allen darin enthaltenen Standardsicherheitskontrollen AWS-Services.
-
Verwenden Sie erweiterte verwaltete Sicherheitsservices wie Amazon Macie, die dabei helfen, in Amazon S3 gespeicherte persönliche Daten zu erkennen und zu schützen.
-
Wenn Sie für den Zugriff AWS über eine Befehlszeilenschnittstelle oder eine API FIPS 140-3-validierte kryptografische Module benötigen, verwenden Sie einen FIPS-Endpunkt. Weitere Informationen über verfügbare FIPS-Endpunkte finden Sie unter Federal Information Processing Standard (FIPS) 140-3
.
Wir empfehlen dringend, in Freitextfeldern, z. B. im Feld Name, keine vertraulichen oder sensiblen Informationen wie die E-Mail-Adressen Ihrer Kunden einzugeben. Dies gilt auch, wenn Sie mithilfe der Konsole, der API oder der SDKs AWS-Services mit Device Farm oder anderen Geräten arbeiten. AWS CLI AWS Alle Daten, die Sie in Tags oder Freitextfelder eingeben, die für Namen verwendet werden, können für Abrechnungs- oder Diagnoseprotokolle verwendet werden. Wenn Sie eine URL für einen externen Server bereitstellen, empfehlen wir dringend, keine Anmeldeinformationen zur Validierung Ihrer Anforderung an den betreffenden Server in die URL einzuschließen.
Verschlüsselung während der Übertragung
Die Device Farm-Endpunkte unterstützen nur signierte HTTPS (SSL/TLS) -Anfragen, sofern nicht anders angegeben. Alle Inhalte, die über Upload-URLs von Amazon S3 abgerufen oder dort platziert werden, werden mit SSL/TLS verschlüsselt. Weitere Informationen darüber, wie HTTPS-Anfragen angemeldet werden AWS, finden Sie unter Signieren von AWS API-Anfragen in der AWS Allgemeinen Referenz.
Sie sind verantwortlich für die Verschlüsselung und das Sichern der Kommunikationen von Ihren getesteten Anwendungen und allen Anwendungen, die bei der Ausführung von Tests auf dem Gerät installiert wurden.
Verschlüsselung im Ruhezustand
Die Desktop-Browser-Testfunktion von Device Farm unterstützt die Verschlüsselung im Ruhezustand für Artefakte, die während der Tests generiert wurden.
Die Testdaten für physische Mobilgeräte von Device Farm werden im Ruhezustand nicht verschlüsselt.
Datenaufbewahrung
Daten in Device Farm werden für eine begrenzte Zeit aufbewahrt. Nach Ablauf der Aufbewahrungsfrist werden die Daten aus dem Backup-Speicher von Device Farm entfernt.
| Inhaltstyp | Aufbewahrungszeitraum (Tage) | Aufbewahrungsdauer der Metadaten (Tage) |
|---|---|---|
| Hochgeladene Anwendungen | 30 | 30 |
| Hochgeladene Testpakete | 30 | 30 |
| Protokolle | 400 | 400 |
| Videoaufnahmen und andere Artefakte | 400 | 400 |
Es liegt in Ihrer Verantwortung, Inhalte zu archivieren, die Sie länger aufbewahren möchten.
Datenverwaltung
Die Daten in Device Farm werden je nachdem, welche Funktionen verwendet werden, unterschiedlich verwaltet. In diesem Abschnitt wird erklärt, wie Daten während und nach der Verwendung von Device Farm verwaltet werden.
Testen von Desktop-Browsern
Instances, die während Selenium-Sitzungen verwendet werden, werden nicht gespeichert. Alle Daten, die durch Browserinteraktionen generiert werden, werden beim Ende der Sitzung verworfen.
Diese Funktion unterstützt derzeit die Verschlüsselung im Ruhezustand für Artefakte, die während des Tests generiert wurden.
Testen physischer Geräte
In den folgenden Abschnitten finden Sie Informationen zu den Schritten, die AWS Sie ergreifen, um Geräte zu bereinigen oder zu zerstören, nachdem Sie Device Farm verwendet haben.
Die Testdaten der physischen Mobilgeräte von Device Farm sind im Ruhezustand nicht verschlüsselt.
Öffentliche Geräteflotten
Nach Abschluss der Testausführung führt Device Farm eine Reihe von Bereinigungsaufgaben auf jedem Gerät der öffentlichen Geräteflotte durch, einschließlich der Deinstallation Ihrer App. Wenn wir die Deinstallation Ihrer Anwendung oder einen der anderen Bereinigungsschritt nicht überprüfen können, wird das Gerät vor der Wiederinbetriebnahme zurückgesetzt.
Anmerkung
In einigen Fällen ist es möglich, dass Daten zwischen den Sitzungen bestehen bleiben, insbesondere wenn Sie das Gerätesystem außerhalb des Kontexts Ihrer App verwenden. Aus diesem Grund und weil Device Farm Videos und Protokolle der Aktivitäten aufzeichnet, die während Ihrer Nutzung der einzelnen Geräte stattfinden, empfehlen wir Ihnen, während Ihrer automatisierten Test- und Fernzugriffssitzungen keine vertraulichen Informationen (z. B. Google-Konto oder Apple-ID), persönliche Daten und andere sicherheitsrelevante Daten einzugeben.
Private Geräte
Nach dem Ablauf oder der Beendigung Ihres Vertrags über ein privates Gerät wird das Gerät außer Betrieb genommen und in Übereinstimmung mit AWS-Richtlinien für die Löschung sicher gelöscht. Weitere Informationen finden Sie unter Private Geräte in AWS Device Farm.
Schlüsselverwaltung
Derzeit bietet Device Farm kein externes Schlüsselmanagement für die Verschlüsselung von Daten im Ruhezustand oder bei der Übertragung.
Richtlinie für den Datenverkehr zwischen Netzwerken
Device Farm kann nur für private Geräte so konfiguriert werden, dass Amazon VPC-Endpunkte verwendet werden, um eine Verbindung zu Ihren Ressourcen herzustellen. AWS Für den Zugriff auf jede nicht öffentliche AWS Infrastruktur, die mit Ihrem Konto verknüpft ist (z. B. Amazon EC2-Instances ohne öffentliche IP-Adresse), muss ein Amazon VPC-Endpunkt verwendet werden. Unabhängig von der VPC-Endpunktkonfiguration isoliert Device Farm Ihren Datenverkehr von anderen Benutzern im gesamten Device Farm-Netzwerk.
Es kann nicht garantiert werden, dass Ihre Verbindungen außerhalb des AWS Netzwerks sicher sind, und es liegt in Ihrer Verantwortung, alle Internetverbindungen, die Ihre Anwendungen herstellen, abzusichern.
