Protección de datos en Amazon EventBridge
El modelo de responsabilidad compartida
Con fines de protección de datos, recomendamos proteger las credenciales de la Cuenta de AWS y configurar cuentas de usuario individuales con AWS IAM Identity Center o AWS Identity and Access Management (IAM). De esta manera, solo se otorgan a cada usuario los permisos necesarios para cumplir sus obligaciones laborales. También recomendamos proteger sus datos de la siguiente manera:
-
Utiliza la autenticación multifactor (MFA) en cada cuenta.
-
Utiliza SSL/TLS para comunicarse con los recursos de AWS. Se recomienda el uso de TLS 1.2 y recomendamos TLS 1.3.
-
Configure los registros de API y de actividad de los usuarios con AWS CloudTrail. Para obtener información sobre cómo utilizar registros de seguimiento de CloudTrail para capturar actividades de AWS, consulta Working with CloudTrail trails en la Guía del usuario de AWS CloudTrail.
-
Utiliza las soluciones de cifrado de AWS, junto con todos los controles de seguridad predeterminados dentro de los servicios de Servicios de AWS.
-
Utiliza servicios de seguridad administrados avanzados, como Amazon Macie, que lo ayuden a detectar y proteger los datos confidenciales almacenados en Amazon S3.
-
Si necesita módulos criptográficos validados FIPS 140-3 al acceder a AWS a través de una interfaz de línea de comandos o una API, utiliza un punto de conexión de FIPS. Para obtener más información sobre los puntos de conexión de FIPS disponibles, consulta Estándar de procesamiento de la información federal (FIPS) 140-3
.
Se recomienda encarecidamente no introducir nunca información confidencial o sensible, como por ejemplo, direcciones de correo electrónico de clientes, en etiquetas o campos de formato libre, tales como el campo Nombre. Esto incluye las situaciones en las que debe trabajar con la EventBridge u otros Servicios de AWS a través de la consola, la API, la AWS CLI o los SDK de AWS. Cualquier dato que ingrese en etiquetas o campos de texto de formato libre utilizados para nombres se puede emplear para los registros de facturación o diagnóstico. Si proporciona una URL a un servidor externo, recomendamos encarecidamente que no incluya información de credenciales en la URL a fin de validar la solicitud para ese servidor.
Cifrado de datos en EventBridge
EventBridge proporciona el cifrado en reposo y el cifrado en tránsito para proteger sus datos:
-
Cifrado en reposo
EventBridge se integra con AWS Key Management Service (KMS) para cifrar los datos almacenados. De forma predeterminada, EventBridge utiliza una Clave propiedad de AWS para cifrar los datos. En su lugar, también puede especificar que EventBridge utilice una clave administrada por el cliente para las características específicas.
-
Cifrado en tránsito
EventBridge cifra todos los datos que pasan entre EventBridge y otros servicios mediante el protocolo de seguridad de la capa de transporte (TLS).
En el caso de los buses de eventos, incluye tanto durante el envío de un evento a EventBridge, como cuando EventBridge envía un evento a un destino de la regla.
Cifrado en reposo en Amazon EventBridge
EventBridge proporciona un cifrado transparente del servidor al integrarse con AWS Key Management Service (KMS). El cifrado de los datos en reposo de forma predeterminada ayuda a reducir la sobrecarga operativa y la complejidad que implica la protección de los datos confidenciales. Al mismo tiempo, le permite crear aplicaciones seguras que cumplen con los estrictos requisitos normativos y de conformidad con el cifrado.
De forma predeterminada, EventBridge utiliza una Clave propiedad de AWS para cifrar los datos. Puede especificar que EventBridge utilice claves administradas por el cliente para recursos específicos en su lugar.
En la siguiente tabla se enumeran los artefactos que EventBridge cifra en reposo, por recurso:
| Recurso | Detalles | Clave propiedad de AWS | Clave administrada por el cliente |
|---|---|---|---|
Los parámetros de autorización de conexión se almacenan en un secreto de AWS Secrets Manager. |
Soportado |
||
Soportado |
|||
Los parámetros de autorización de conexión se almacenan en un secreto de AWS Secrets Manager. |
Soportado |
||
|
Incluye:
|
Soportado |
||
|
Incluye: Los eventos que pasan por una canalización nunca se almacenan en reposo. |
Soportado |
importante
Recomendamos encarecidamente que nunca incluya información confidencial en los siguientes artefactos, ya que no están cifrados en reposo:
Nombres de buses de eventos
Nombres de reglas
Recursos compartidos, como etiquetas
