Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Protezione dei dati in Amazon DataZone
Il modello di responsabilitàAWS condivisa
Ai fini della protezione dei dati, consigliamo di proteggere Account AWS le credenziali e configurare i singoli utenti con AWS IAM Identity Center or AWS Identity and Access Management(IAM). In tal modo, a ogni utente verranno assegnate solo le autorizzazioni necessarie per svolgere i suoi compiti. Suggeriamo, inoltre, di proteggere i dati nei seguenti modi:
-
Utilizza l’autenticazione a più fattori (MFA) con ogni account.
-
SSL/TLS Da utilizzare per comunicare con AWS le risorse. È richiesto TLS 1.2 ed è consigliato TLS 1.3.
-
Configura l'API e la registrazione delle attività degli utenti con AWS CloudTrail. Per informazioni sull'utilizzo dei CloudTrail percorsi per acquisire AWS le attività, consulta Lavorare con i CloudTrail percorsi nella Guida per l'AWS CloudTrail utente.
-
Utilizza soluzioni di AWS crittografia, insieme a tutti i controlli di sicurezza predefiniti all'interno Servizi AWS.
-
Utilizza i servizi di sicurezza gestiti avanzati, come Amazon Macie, che aiutano a individuare e proteggere i dati sensibili archiviati in Amazon S3.
-
Se hai bisogno di moduli crittografici convalidati FIPS 140-3 per accedere AWS tramite un'interfaccia a riga di comando o un'API, usa un endpoint FIPS. Per ulteriori informazioni sugli endpoint FIPS disponibili, consulta il Federal Information Processing Standard (FIPS) 140-3
.
Ti consigliamo di non inserire mai informazioni riservate o sensibili, ad esempio gli indirizzi e-mail dei clienti, nei tag o nei campi di testo in formato libero, ad esempio nel campo Nome. Ciò include quando lavori con Amazon DataZone o altri Servizi AWS utenti utilizzando la console, l'API o AWS SDKs.AWS CLI I dati inseriti nei tag o nei campi di testo in formato libero utilizzati per i nomi possono essere utilizzati per i la fatturazione o i log di diagnostica. Quando si fornisce un URL a un server esterno, suggeriamo vivamente di non includere informazioni sulle credenziali nell’URL per convalidare la richiesta al server.
Crittografia dei dati
Quando concedi le autorizzazioni, sei tu a decidere chi ottiene quali autorizzazioni per quali risorse Amazon. DataZone Si possono abilitare le operazioni specifiche che desideri consentire su tali risorse. Pertanto è necessario concedere solo le autorizzazioni necessarie per eseguire un'attività. L'applicazione dell'accesso con privilegio minimo è fondamentale per ridurre i rischi di sicurezza e l'impatto risultante da errori o intenzioni dannose.
Crittografia dei dati a riposo
Amazon DataZone crittografa tutti i tuoi dati per impostazione predefinita con una AWS chiave Key Management Service (AWS KMS) che AWS possiede e gestisce per te. Puoi anche crittografare i dati archiviati nel DataZone catalogo Amazon utilizzando chiavi gestite con AWS KMS.
Quando crei un dominio in Amazon DataZone, puoi fornire impostazioni di crittografia selezionando la casella di controllo accanto a Personalizza le impostazioni di crittografia (avanzate) in Crittografia dei dati e fornendo una chiave KMS.
Crittografia dei dati in transito
Amazon DataZone utilizza Transport Layer Security (TLS) e la crittografia lato client per la crittografia in transito. La comunicazione con Amazon DataZone avviene sempre tramite HTTPS, quindi i dati sono sempre crittografati in transito.
Riservatezza del traffico inter-rete
Per proteggere le connessioni tra gli account, Amazon DataZone utilizza i ruoli di servizio e i ruoli IAM per connettersi in modo sicuro agli account dei clienti ed eseguire operazioni per conto del cliente.
Argomenti
