Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Protection des données dans AWS Final User Messaging Push
Le modèle de responsabilité AWS partagée Le modèle
À des fins de protection des données, nous vous recommandons de protéger les Compte AWS informations d'identification et de configurer les utilisateurs individuels avec AWS IAM Identity Center ou Gestion des identités et des accès AWS (IAM). Ainsi, chaque utilisateur se voit attribuer uniquement les autorisations nécessaires pour exécuter ses tâches. Nous vous recommandons également de sécuriser vos données comme indiqué ci-dessous :
-
Utilisez l’authentification multifactorielle (MFA) avec chaque compte.
-
SSL/TLS À utiliser pour communiquer avec AWS les ressources. Nous exigeons TLS 1.2 et recommandons TLS 1.3.
-
Configurez l'API et la journalisation de l'activité des utilisateurs avec AWS CloudTrail. Pour plus d'informations sur l'utilisation des CloudTrail sentiers pour capturer AWS des activités, consultez la section Utilisation des CloudTrail sentiers dans le guide de AWS CloudTrail l'utilisateur.
-
Utilisez des solutions de AWS chiffrement, ainsi que tous les contrôles de sécurité par défaut qu'ils contiennent Services AWS.
-
Utilisez des services de sécurité gérés avancés tels qu’Amazon Macie, qui contribuent à la découverte et à la sécurisation des données sensibles stockées dans Amazon S3.
-
Si vous avez besoin de modules cryptographiques validés par la norme FIPS 140-3 pour accéder AWS via une interface de ligne de commande ou une API, utilisez un point de terminaison FIPS. Pour plus d’informations sur les points de terminaison FIPS disponibles, consultez Norme FIPS (Federal Information Processing Standard) 140-3
.
Nous vous recommandons fortement de ne jamais placer d’informations confidentielles ou sensibles, telles que les adresses e-mail de vos clients, dans des balises ou des champs de texte libre tels que le champ Nom. Cela inclut lorsque vous travaillez avec AWS End User Messaging Push ou autre Services AWS à l'aide de la console AWS CLI, de l'API ou AWS SDKs. Toutes les données que vous entrez dans des balises ou des champs de texte de forme libre utilisés pour les noms peuvent être utilisées à des fins de facturation ou dans les journaux de diagnostic. Si vous fournissez une adresse URL à un serveur externe, nous vous recommandons fortement de ne pas inclure d’informations d’identification dans l’adresse URL permettant de valider votre demande adressée à ce serveur.
Chiffrement des données
AWS Messagerie utilisateur final Les données push sont cryptées en transit et au repos. Lorsque vous soumettez des données à AWS End User Messaging Push, celui-ci chiffre les données au fur et à mesure qu'il les reçoit et les stocke. Lorsque vous récupérez des données depuis AWS End User Messaging Push, celui-ci vous les transmet en utilisant les protocoles de sécurité actuels.
Chiffrement au repos
AWS End User Messaging Push chiffre toutes les données qu'il stocke pour vous. Cela inclut les données de configuration, les données des utilisateurs et des terminaux, les données analytiques et toutes les données que vous ajoutez ou importez dans AWS End User Messaging Push. Pour chiffrer vos données, AWS End User Messaging Push utilise des clés internes AWS Key Management Service (AWS KMS) que le service possède et gère en votre nom. Ces clés font l'objet d'une rotation régulière. Pour plus d'informations à ce sujet AWS KMS, consultez le guide du AWS Key Management Service développeur.
Chiffrement en transit
AWS La messagerie push destinée aux utilisateurs finaux utilise le protocole HTTPS et le protocole TLS (Transport Layer Security) 1.2 ou version ultérieure pour communiquer avec vos clients et vos applications. Pour communiquer avec d'autres AWS services, le service AWS Final User Messaging Push utilise le protocole HTTPS et le protocole TLS 1.2. En outre, lorsque vous créez et gérez des ressources push de messagerie utilisateur AWS final à l'aide de la console, d'un AWS SDK ou du AWS Command Line Interface, toutes les communications sont sécurisées à l'aide des protocoles HTTPS et TLS 1.2.
Gestion des clés
Pour chiffrer les données Push de votre messagerie utilisateur AWS AWS final, la messagerie push de l'utilisateur final utilise des AWS KMS clés internes que le service possède et gère en votre nom. Ces clés font l'objet d'une rotation régulière. Vous ne pouvez pas fournir et utiliser vos propres clés AWS KMS ou d'autres clés pour chiffrer les données que vous stockez dans AWS End User Messaging Push.
Confidentialité du trafic inter-réseaux
La confidentialité du trafic interréseau fait référence à la sécurisation des connexions et du trafic entre l'utilisateur AWS final de Messaging Push et vos clients et applications sur site, et entre l'utilisateur AWS final Messaging Push et les autres AWS ressources de la même AWS région. Les fonctionnalités et pratiques suivantes peuvent vous aider à garantir la confidentialité du trafic interréseau pour les messages push destinés aux utilisateurs AWS finaux.
Trafic entre AWS la messagerie push de l'utilisateur final et les clients et applications sur site
Pour établir une connexion privée entre l'utilisateur AWS final Messaging Push et les clients et applications de votre réseau local, vous pouvez utiliser Direct Connect. Cela vous permet de relier votre réseau à un emplacement AWS Direct Connect à l'aide d'un câble Ethernet standard à fibre optique. Une extrémité du câble est connectée à votre routeur. L'autre extrémité est connectée à un Direct Connect routeur. Pour plus d’informations, consultez Présentation de Direct Connect dans le Guide de l’utilisateur Direct Connect .
Pour sécuriser l'accès aux messages push through publiés pour les utilisateurs AWS finaux APIs, nous vous recommandons de respecter les exigences relatives à la messagerie push pour les utilisateurs AWS finaux pour les appels d'API. AWS La messagerie push destinée aux utilisateurs finaux exige que les clients utilisent le protocole TLS (Transport Layer Security) 1.2 ou version ultérieure. Les clients doivent également prendre en charge les suites de chiffrement PFS (Perfect Forward Secrecy) comme Ephemeral Diffie-Hellman (DHE) ou Elliptic Curve Ephemeral Diffie-Hellman (ECDHE). La plupart des systèmes modernes tels que Java 7 et les versions ultérieures prennent en charge ces modes.
En outre, les demandes doivent être signées à l'aide d'un identifiant de clé d'accès et d'une clé d'accès secrète associés à un principal Gestion des identités et des accès AWS (IAM) de votre AWS compte. Vous pouvez également utiliser AWS Security Token Service (AWS STS) pour générer des informations d'identification de sécurité temporaires et signer les demandes.
Trafic entre l'utilisateur AWS final, Messaging Push et les autres AWS ressources
Pour sécuriser les communications entre AWS la messagerie push de l'utilisateur final et les autres AWS ressources de la même AWS région, la messagerie push de l'utilisateur AWS final utilise HTTPS et TLS 1.2 par défaut.
