As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
Proteção de dados em Autoridade de certificação privada da AWS
O AWS modelo de responsabilidade compartilhada
Para fins de proteção de dados, recomendamos que você proteja Conta da AWS as credenciais e configure usuários individuais com Centro de Identidade do AWS IAM ou AWS Identity and Access Management (IAM). Dessa maneira, cada usuário receberá apenas as permissões necessárias para cumprir suas obrigações de trabalho. Recomendamos também que você proteja seus dados das seguintes formas:
-
Use uma autenticação multifator (MFA) com cada conta.
-
Use SSL/TLS para se comunicar com AWS recursos. Exigimos TLS 1.2 e recomendamos TLS 1.3.
-
Configure a API e o registro de atividades do usuário com AWS CloudTrail. Para obter informações sobre como usar CloudTrail trilhas para capturar AWS atividades, consulte Como trabalhar com CloudTrail trilhas no Guia AWS CloudTrail do usuário.
-
Use soluções AWS de criptografia, junto com todos os controles de segurança padrão Serviços da AWS.
-
Use serviços gerenciados de segurança avançada, como o Amazon Macie, que ajuda a localizar e proteger dados sensíveis armazenados no Amazon S3.
-
Se você precisar de módulos criptográficos validados pelo FIPS 140-3 ao acessar AWS por meio de uma interface de linha de comando ou de uma API, use um endpoint FIPS. Para saber mais sobre os endpoints FIPS disponíveis, consulte Federal Information Processing Standard (FIPS) 140-3
.
É altamente recomendável que nunca sejam colocadas informações confidenciais ou sensíveis, como endereços de e-mail de clientes, em tags ou campos de formato livre, como um campo Nome. Isso inclui quando você trabalha com CA privada da AWS ou com outras pessoas Serviços da AWS usando o console, a API ou AWS os SDKs. AWS CLI Quaisquer dados inseridos em tags ou em campos de texto de formato livre usados para nomes podem ser usados para logs de faturamento ou de diagnóstico. Se você fornecer um URL para um servidor externo, é fortemente recomendável que não sejam incluídas informações de credenciais no URL para validar a solicitação nesse servidor.
Conformidade de armazenamento e segurança do CA privada da AWS chaves privadas
As chaves privadas para CAs privadas são armazenadas em módulos AWS gerenciados de segurança de hardware (HSMs). Os HSMs estão em conformidade com os requisitos de segurança FIPS PUB 140-3 de nível 3 para módulos criptográficos.
Criptografia de dados em CA privada da AWS Conector para Active Directory
CA privada da AWS O Connector for AD armazena dados de configuração do cliente em relação a conectores, modelos, registros de diretórios, nomes principais de serviços e entradas de controle de acesso de grupos de modelos. Esses dados são criptografados em trânsito e em repouso. Informações sobre certificados emitidos por meio do Connector for AD podem ser descobertas usando a GetCertificate ação na CA privada da AWS API. Nenhuma informação sobre os certificados emitidos, nem sobre o cliente ou a máquina que está solicitando um certificado, é armazenada pelo AWS.
