Sicherheit in Amazon S3
Die Sicherheit in der Cloud hat für AWS höchste Priorität. Als AWS-Kunde profitieren Sie von einer Rechenzentrums- und Netzwerkarchitektur, die eingerichtet wurde, um die Anforderungen der anspruchsvollsten Organisationen in puncto Sicherheit zu erfüllen.
Sicherheit ist eine übergreifende Verantwortlichkeit zwischen AWS und Ihnen. Das Modell der geteilten Verantwortung
Sicherheit der Cloud
AWS ist für den Schutz der Infrastruktur verantwortlich, mit der AWS-Services in AWS Cloud ausgeführt werden. AWS stellt Ihnen außerdem Services bereit, die Sie sicher nutzen können. Die Wirksamkeit unserer Sicherheitsfunktionen wird regelmäßig von externen Prüfern im Rahmen des AWS-Compliance-Programms getestet und überprüft
Sicherheit in der Cloud
Ihr Verantwortungsumfang wird durch den AWS-Service bestimmt, den Sie verwenden. In Ihre Verantwortung fallen außerdem weitere Faktoren, wie z. B. die Vertraulichkeit der Daten, die Anforderungen Ihrer Organisation sowie geltende Gesetze und Vorschriften. Für Amazon S3 umfasst Ihre Verantwortlichkeit die folgenden Bereiche:
Verwalten Ihrer Daten, einschließlich Objekt-Eigentumsrechte und Verschlüsselung.
Klassifizierung Ihres Vermögens.
Zugriffsverwaltung zu Ihren Daten unter Verwendung von IAM-Rollen und andere Dienstkonfigurationen, um die entsprechenden Berechtigungen anzuwenden.
Aktivieren von Detektivsteuerungen wie AWS CloudTrail oder Amazon GuardDuty für Amazon S3.
Diese Dokumentation beschreibt, wie Sie das Modell der übergreifenden Verantwortlichkeit bei der Verwendung von Amazon S3 anwenden können. Die folgenden Themen veranschaulichen, wie Sie Amazon S3 zur Erfüllung Ihrer Sicherheits- und Compliance-Ziele konfigurieren können. Sie erfahren außerdem, wie Sie andere AWS-Services verwenden können, die Ihnen beim Überwachen und Sichern Ihrer Amazon-S3-Ressourcen helfen.
Anmerkung
Weitere Informationen zur Verwendung der Speicherklasse Amazon S3 Express One Zone mit Verzeichnis-Buckets finden Sie unter S3 Express One Zone und Arbeiten mit Verzeichnis-Buckets.
Themen
- Bewährte Methoden für die Sicherheit in Amazon S3
- Datenschutz in Amazon S3
- Datenschutz durch Verschlüsselung
- Richtlinie für den Datenverkehr zwischen Netzwerken
- Compliance-Validierung für Amazon S3
- Ausfallsicherheit bei Amazon S3
- Infrastruktursicherheit in Amazon S3
- Konfigurations- und Schwachstellenanalyse in Amazon S3
- Zugriffsverwaltung