Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Datenschutz in Amazon AppStream 2.0

Das AWS Modell der mit gilt für den Datenschutz in Amazon AppStream 2.0. Wie in diesem Modell beschrieben, AWS ist verantwortlich für den Schutz der globalen Infrastruktur, auf der alle Systeme laufen AWS Cloud. Sie sind dafür verantwortlich, die Kontrolle über Ihre in dieser Infrastruktur gehosteten Inhalte zu behalten. Dieser Inhalt enthält die Sicherheitskonfigurations- und Verwaltungsaufgaben für die von Ihnen verwendeten AWS -Services . Weitere Informationen zum Datenschutz finden Sie unter Häufig gestellte Fragen zum Datenschutz. Informationen zum Datenschutz in Europa finden Sie im Blog-Beitrag AWS -Modell der geteilten Verantwortung und in der DSGVO im AWS -Sicherheitsblog.

Aus Datenschutzgründen empfehlen wir, dass Sie AWS-Konto Anmeldeinformationen schützen und einzelne Benutzer mit AWS Identity and Access Management (IAM) einrichten. So erhält jeder Benutzer nur die Berechtigungen, die zum Durchführen seiner Aufgaben erforderlich sind. Außerdem sollten Sie die Daten mit folgenden Methoden schützen:

Wir empfehlen dringend, in Freitextfeldern wie z. B. im Feld Name keine vertraulichen oder sensiblen Informationen wie die E-Mail-Adressen Ihrer Kunden einzugeben. Dies gilt auch, wenn Sie mit AppStream 2.0 oder anderen AWS Diensten arbeiten und die Konsole, die API oder SDKs verwenden. AWS CLI AWS Alle Daten, die Sie in Tags (Markierungen) oder Freiformfelder eingeben, die für Namen verwendet werden, können für Abrechnungs- oder Diagnoseprotokolle verwendet werden. Wenn Sie eine URL für einen externen Server bereitstellen, empfehlen wir dringend, Sie keine Anmeldeinformationen zur Validierung Ihrer Anforderung an den betreffenden Server in die URL einzuschließen.

Verschlüsselung im Ruhezustand

AppStream 2.0-Flotteninstanzen sind ihrer Natur nach kurzlebig. Nachdem die Streaming-Sitzung eines Benutzers abgeschlossen ist, werden die zugrunde liegende Instance und das zugehörige Amazon-Elastic-Block-Store-(Amazon-EBS)-Volume beendet. Darüber hinaus recycelt AppStream 2.0 in regelmäßigen Abständen ungenutzte Instances, um sie auf den neuesten Stand zu bringen.

Wenn Sie die Persistenz der Anwendungseinstellungen, Basisordner, Sitzungsskripts oder Nutzungsberichte für Ihre Benutzer aktivieren, werden die von Ihren Benutzern generierten und in Amazon Simple Storage Service-Buckets gespeicherten Daten im Ruhezustand verschlüsselt. AWS Key Management Service ist ein Service, der sichere, hochverfügbare Hardware und Software kombiniert, um ein für die Cloud skaliertes Schlüsselverwaltungssystem bereitzustellen. Amazon S3 verwendet AWS -verwaltete CMKs, um Ihre Amazon-S3-Objektdaten zu verschlüsseln.

Verschlüsselung während der Übertragung

Die folgende Tabelle enthält Informationen darüber, wie Daten während der Übertragung verschlüsselt werden. Gegebenenfalls werden auch andere Datenschutzmethoden für AppStream 2.0 aufgeführt.

Administrator-Steuerelemente

AppStream 2.0 bietet administrative Steuerelemente, mit denen Sie einschränken können, wie Benutzer Daten zwischen ihrem lokalen Computer und einer AppStream 2.0-Flotteninstanz übertragen können. Sie können Folgendes einschränken oder deaktivieren, wenn Sie einen AppStream 2.0-Stack erstellen oder aktualisieren:

Wenn Sie ein AppStream 2.0-Image erstellen, können Sie angeben, welche USB-Geräte für die Umleitung vom AppStream 2.0-Client für Windows zu AppStream 2.0-Flotteninstanzen verfügbar sind. Die von Ihnen angegebenen USB-Geräte können während der AppStream 2.0-Streaming-Sitzungen der Benutzer verwendet werden. Weitere Informationen finden Sie unter Qualifizieren Sie USB Geräte für die Verwendung mit Streaming-Anwendungen.

Anwendungszugriff

Standardmäßig ermöglicht AppStream 2.0 den Anwendungen, die Sie in Ihrem Image angeben, das Starten anderer Anwendungen und ausführbarer Dateien auf dem Image Builder und der Flotteninstanz. Dadurch wird sichergestellt, dass Anwendungen mit Abhängigkeiten von anderen Anwendungen (z. B. einer Anwendung, die den Browser startet, um zu einer Produktwebsite zu navigieren) erwartungsgemäß funktionieren. Stellen Sie sicher, dass Sie administrative Steuerelemente, Sicherheitsgruppen und andere Sicherheitssoftware so konfigurieren, dass Benutzern die Mindestberechtigungen gewährt werden, die für den Zugriff auf Ressourcen und die Übertragung von Daten zwischen ihren lokalen Computern und Flotten-Instances erforderlich sind.

Sie können Anwendungssteuerungssoftware wie Microsoft und Richtlinien verwenden AppLocker, um zu steuern, welche Anwendungen und Dateien Ihre Benutzer ausführen können. Mit Software und Richtlinien zur Anwendungssteuerung können Sie die ausführbaren Dateien, Skripts, Windows Installer-Dateien, Dynamic-Link-Bibliotheken und Anwendungspakete steuern, die Ihre Benutzer auf Image Buildern und AppStream Flotteninstanzen der Version 2.0 ausführen können.