Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Keamanan infrastruktur di AWS TNB
Sebagai layanan terkelola, AWS Telco Network Builder dilindungi oleh keamanan jaringan AWS global. Untuk informasi tentang layanan AWS keamanan dan cara AWS melindungi infrastruktur, lihat AWS Keamanan Cloud
Anda menggunakan panggilan API yang di AWS publikasikan untuk mengakses AWS TNB melalui jaringan. Klien harus mendukung hal-hal berikut:
-
Keamanan Lapisan Pengangkutan (TLS). Kami mensyaratkan TLS 1.2 dan menganjurkan TLS 1.3.
-
Suite Cipher dengan kerahasiaan maju sempurna (PFS) seperti DHE (Ephemeral) atau ECDHE (Elliptic Curve Ephemeral Diffie-Hellman). Diffie-Hellman Sebagian besar sistem modern seperti Java 7 dan versi lebih baru mendukung mode-mode ini.
Berikut adalah beberapa contoh tanggung jawab bersama:
-
AWS bertanggung jawab untuk mengamankan komponen yang mendukung AWS TNB, termasuk:
-
Instans komputasi (juga dikenal sebagai pekerja)
-
Database internal
-
Komunikasi jaringan antara komponen internal
-
Antarmuka pemrograman aplikasi AWS TNB (API)
-
AWS Kit Pengembangan Perangkat Lunak (SDK)
-
-
Anda bertanggung jawab untuk mengamankan akses ke AWS sumber daya dan komponen beban kerja Anda, termasuk (namun tidak terbatas pada):
-
Pengguna, grup, peran, dan kebijakan IAM
-
Bucket S3 yang Anda gunakan untuk menyimpan data untuk AWS TNB
-
Lain Layanan AWS dan sumber daya yang Anda gunakan untuk mendukung layanan jaringan yang Anda sediakan melalui TNB AWS
-
Kode aplikasi Anda
-
Koneksi antara layanan jaringan yang Anda sediakan melalui AWS TNB dan kliennya
-
penting
Anda bertanggung jawab untuk menerapkan rencana pemulihan bencana yang dapat secara efektif memulihkan layanan jaringan yang Anda sediakan melalui AWS TNB.
Model keamanan konektivitas jaringan
Layanan jaringan yang Anda sediakan melalui AWS TNB, berjalan pada instans komputasi dalam cloud pribadi virtual (VPC) yang terletak di Wil AWS ayah yang Anda pilih. VPC adalah jaringan virtual di AWS Cloud, yang mengisolasi infrastruktur berdasarkan beban kerja atau entitas organisasi. Komunikasi antara instans komputasi dalam VPC tetap berada di dalam AWS jaringan dan tidak melakukan perjalanan melalui internet. Beberapa komunikasi layanan internal melintasi internet, dan dienkripsi. Layanan jaringan yang disediakan melalui AWS TNB untuk semua pelanggan yang berjalan di Wilayah yang sama berbagi VPC yang sama. Layanan jaringan yang disediakan melalui AWS TNB untuk pelanggan yang berbeda menggunakan instans komputasi terpisah dalam VPC yang sama.
Komunikasi antara klien layanan jaringan Anda dan layanan jaringan Anda di AWS TNB melintasi internet. AWS TNB tidak mengelola koneksi ini. Ini adalah tanggung jawab Anda untuk mengamankan koneksi klien Anda.
Koneksi Anda ke AWS TNB melalui Konsol Manajemen AWS, AWS Command Line Interface (AWS CLI), dan AWS SDK dienkripsi.
