

Per funzionalità simili a Amazon Timestream for, prendi in considerazione Amazon Timestream LiveAnalytics per InfluxDB. Offre un'acquisizione semplificata dei dati e tempi di risposta alle query di una sola cifra di millisecondi per analisi in tempo reale. [Scopri](https://docs.aws.amazon.com//timestream/latest/developerguide/timestream-for-influxdb.html) di più qui.

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

# Sicurezza dell'infrastruttura in Amazon Timestream per InfluxDB
<a name="infrastructure-security-influxdb"></a>

In quanto servizio gestito, Amazon Timestream for InfluxDB è protetto dalle procedure di sicurezza di rete globali descritte AWS nel white paper [Amazon Web Services:](https://d0.awsstatic.com/whitepapers/Security/AWS_Security_Whitepaper.pdf) Overview of Security Processes.

Utilizzi le chiamate API del piano di controllo AWS pubblicate per accedere a Timestream for InfluxDB attraverso la rete. Per ulteriori informazioni, consulta Piani di [controllo e piani](https://docs.aws.amazon.com/whitepapers/latest/aws-fault-isolation-boundaries/control-planes-and-data-planes.html) dati. I client devono supportare Transport Layer Security (TLS) 1.2 o versioni successive. Consigliamo TLS 1.2 o 1.3. I client devono, inoltre, supportare le suite di crittografia con PFS (Perfect Forward Secrecy), ad esempio Ephemeral Diffie-Hellman (DHE) o Elliptic Curve Ephemeral Diffie-Hellman (ECDHE). La maggior parte dei sistemi moderni, come Java 7 e versioni successive, supporta tali modalità.

Inoltre, le richieste devono essere firmate utilizzando un ID chiave di accesso e una chiave di accesso segreta associata a un principale IAM. O puoi utilizzare [AWS Security Token Service](https://docs.aws.amazon.com/STS/latest/APIReference/Welcome.html) (AWS STS) per generare credenziali di sicurezza temporanee per sottoscrivere le richieste.

Timestream for InfluxDB è progettato in modo tale che il traffico sia isolato AWS nella regione specifica in cui risiede l'istanza di Timestream for InfluxDB.

## Gruppi di sicurezza
<a name="infrastructure-security-influxdb-security-groups"></a>

 I gruppi di sicurezza controllano l'accesso che il traffico ha in entrata e in uscita di un'istanza database. Per impostazione predefinita, l'accesso alla rete è disattivato per un'istanza database. Puoi specificare delle norme in un gruppo di sicurezza che consente l'accesso da un intervallo di indirizzi IP, dalla porta o da un gruppo di sicurezza. Una volta configurate le norme per l'ingresso, si applicano le stesse norme a tutte le istanze database che sono associate a tale gruppo di sicurezza.

Per ulteriori informazioni, consulta [Controllo dell'accesso a un'istanza DB in un VPC](timestream-for-influxdb-controlling-access.md).