View a markdown version of this page

Segurança de infraestrutura em AWS Clean Rooms - AWS Clean Rooms
Segurança de rede

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Segurança de infraestrutura em AWS Clean Rooms

Como um serviço gerenciado, AWS Clean Rooms é protegido pela segurança de rede AWS global. Para obter informações sobre serviços AWS de segurança e como AWS protege a infraestrutura, consulte Segurança AWS na nuvem. Para projetar seu AWS ambiente usando as melhores práticas de segurança de infraestrutura, consulte Proteção de infraestrutura no pilar de segurança AWS Well‐Architected Framework.

Você usa chamadas de API AWS publicadas para acessar AWS Clean Rooms pela rede. Os clientes devem oferecer compatibilidade com:

  • Transport Layer Security (TLS). Exigimos TLS 1.2 e recomendamos TLS 1.3.

  • Suítes de criptografia com sigilo direto perfeito (PFS), como DHE (Ephemeral) ou ECDHE (Elliptic Curve Ephemeral Diffie-Hellman). Diffie-Hellman A maioria dos sistemas modernos, como Java 7 e versões posteriores, comporta esses modos.

Segurança de rede

Quando você AWS Clean Rooms lê do seu bucket do S3 durante a execução da consulta, o tráfego entre o Amazon S3 AWS Clean Rooms e o Amazon S3 é roteado com segurança pela rede privada. AWS In-flight o tráfego é assinado usando o protocolo Amazon Signature Version 4 (SigV4) e criptografado usando HTTPS. Esse tráfego é autorizado com base no perfil de serviço do IAM que você configurou para sua tabela configurada.

Você pode se conectar programaticamente AWS Clean Rooms por meio de um endpoint. Para obter uma lista de pontos de extremidade de serviço, consulte endpoints AWS Clean Rooms e cotas no Referência geral da AWS.

Todos os endpoints de serviço são HTTPS-only. Você pode usar endpoints do Amazon Virtual Private Cloud (VPC) caso queira se conectar a AWS Clean Rooms partir da sua VPC e não queira ter conectividade com a Internet. Para obter mais informações, consulte Acesse AWS os serviços por meio AWS PrivateLink do AWS PrivateLink Guia.

Você pode atribuir políticas do IAM aos seus diretores do IAM que usam as chaves de SourceVpce contexto aws: para restringir que seu diretor do IAM só possa fazer chamadas AWS Clean Rooms por meio de um endpoint VPC e não pela Internet.