Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Keamanan infrastruktur di AWS Payment Cryptography
Sebagai layanan yang dikelola, AWS Payment Cryptography dilindungi oleh AWS prosedur keamanan jaringan global yang dijelaskan dalam Amazon Web Services: Gambaran Umum Proses Keamanan
Anda menggunakan AWS panggilan API yang diterbitkan untuk mengakses AWS Payment Cryptography melalui jaringan. Klien harus mendukung Keamanan Lapisan Pengangkutan (TLS) 1.2 atau versi yang lebih baru. Klien juga harus mendukung suite sandi dengan kerahasiaan maju sempurna (PFS) seperti Ephemeral Diffie-Hellman (DHE) atau Kurva Eliptik Ephemeral Diffie-Hellman (ECDHE). Sebagian besar sistem-sistem modern seperti Java 7 dan versi yang lebih baru mendukung mode-mode ini.
Selain itu, permintaan harus ditandatangani menggunakan ID kunci akses dan kunci akses rahasia yang dikaitkan dengan pengguna utama IAM. Atau Anda dapat menggunakan AWS Security Token Service (AWS STS) untuk membuat kredensial keamanan sementara untuk menandatangani permintaan.
Isolasi host fisik
Keamanan infrastruktur fisik yang digunakan Kriptografi Pembayaran AWS tunduk pada kontrol yang dijelaskan di bagian Keamanan Fisik dan Lingkungan dari Amazon Web Services: Gambaran Umum Proses Keamanan. Anda dapat menemukan lebih banyak detail dalam laporan kepatuhan dan temuan audit pihak ketiga yang tercantum di bagian sebelumnya.
Kriptografi Pembayaran AWS didukung oleh PCI PTS komersial khusus HSM-listed modul keamanan perangkat keras (HSM). Materi kunci untuk kunci Kriptografi Pembayaran AWS hanya disimpan dalam memori volatile pada HSM, dan hanya saat kunci Kriptografi Pembayaran digunakan. HSM berada di rak yang dikendalikan akses di pusat data Amazon yang memberlakukan kontrol ganda untuk akses fisik apa pun. Untuk informasi terperinci tentang pengoperasian HSM Kriptografi Pembayaran AWS, lihat Rincian Kriptografi Pembayaran AWS.
