Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Datenschutz in AWS Database Migration Service

Datenverschlüsselung

Sie können die Verschlüsselung für Datenressourcen unterstützter AWS DMS Zielendpunkte aktivieren. AWS DMS verschlüsselt auch Verbindungen zu AWS DMS und zwischen allen Quell AWS DMS - und Zielendpunkten. Darüber hinaus können Sie die Schlüssel verwalten, die AWS DMS und die unterstützten Zielendpunkte verwenden, um diese Verschlüsselung zu aktivieren.

Verschlüsselung im Ruhezustand

AWS DMS unterstützt Verschlüsselung im Ruhezustand, indem Sie den serverseitigen Verschlüsselungsmodus angeben können, den Sie verwenden möchten, um Ihre replizierten Daten an Amazon S3 zu übertragen, bevor sie auf unterstützte AWS DMS Zielendpunkte kopiert werden. Sie können diesen Verschlüsselungsmodus angeben, indem Sie das zusätzliche encryptionMode-Verbindungsattribut für den Endpunkt festlegen. Wenn diese encryptionMode Einstellung den KMS-Schlüsselverschlüsselungsmodus angibt, können Sie auch benutzerdefinierte AWS KMS Schlüssel speziell zum Verschlüsseln der Zieldaten für die folgenden Zielendpunkte erstellen: AWS DMS

Verschlüsselung während der Übertragung

AWS DMS unterstützt die Verschlüsselung während der Übertragung, indem sichergestellt wird, dass die replizierten Daten sicher vom Quellendpunkt zum Zielendpunkt übertragen werden. Dazu gehört das Verschlüsseln eines S3-Buckets auf der Replikations-Instance, die Ihre Replikationsaufgabe für Zwischenspeicher verwendet, wenn die Daten durch die Replikationspipeline verschoben werden. Zum Verschlüsseln von Aufgabenverbindungen zu Quell- und AWS DMS Zielendpunkten wird Secure Socket Layer (SSL) oder Transport Layer Security (TLS) verwendet. Durch die Verschlüsselung der Verbindungen zu beiden Endpunkten stellen Sie AWS DMS sicher, dass Ihre Daten sicher sind, wenn sie sowohl vom Quellendpunkt zu Ihrer Replikationsaufgabe als auch von Ihrer Aufgabe zum Zielendpunkt übertragen werden. Weitere Informationen zur Verwendung von SSL/TLS mit AWS DMS finden Sie unter Verwenden von SSL mit AWS Database Migration Service

AWS DMS unterstützt sowohl Standardschlüssel als auch benutzerdefinierte Schlüssel zum Verschlüsseln von Replikationszwischenspeichern und Verbindungsinformationen. Sie verwalten diese Schlüssel mit AWS KMS. Weitere Informationen finden Sie unter Einen Verschlüsselungsschlüssel festlegen und angeben AWS KMS Berechtigungen.

Schlüsselverwaltung

AWS DMS unterstützt Standard- oder benutzerdefinierte Schlüssel zum Verschlüsseln des Replikationsspeichers, der Verbindungsinformationen und des Zieldatenspeichers für bestimmte Zielendpunkte. Sie verwalten diese Schlüssel mithilfe von. AWS KMS Weitere Informationen finden Sie unter Einen Verschlüsselungsschlüssel festlegen und angeben AWS KMS Berechtigungen.

Richtlinie für den Datenverkehr zwischen Netzwerken

Verbindungen zwischen Quell AWS DMS - und Zielendpunkten in derselben AWS Region sind geschützt, unabhängig davon, ob sie lokal oder als Teil eines AWS Dienstes in der Cloud ausgeführt werden. (Mindestens ein Endpunkt, Quell- oder Zielendpunkt, muss als Teil eines AWS Dienstes in der Cloud ausgeführt werden.) Dieser Schutz gilt unabhängig davon, ob sich diese Komponenten dieselbe Virtual Private Cloud (VPC) teilen oder in separaten VPCs existieren, wenn sich die VPCs alle in derselben Region befinden. AWS Weitere Informationen zu den unterstützten Netzwerkkonfigurationen für AWS DMS finden Sie unter. Einrichten eines Netzwerks für eine Replikations-Instance Weitere Hinweise zu Sicherheitsüberlegungen bei der Verwendung dieser Netzwerkkonfigurationen finden Sie unter Netzwerksicherheit für AWS Database Migration Service.

Datenschutz in DMS Fleet Advisor

DMS Fleet Advisor erfasst und analysiert Ihre Datenbank-Metadaten, um die korrekte Größe des Migrationsziels zu ermitteln. DMS Fleet Advisor greift nicht auf Daten in Ihren Tabellen zu und überträgt sie nicht. Außerdem verfolgt DMS Fleet Advisor nicht die Nutzung der Datenbank-Features und greift nicht auf Ihre Nutzungsstatistiken zu.

Sie kontrollieren den Zugriff auf Ihre Datenbanken, wenn Sie Datenbankbenutzer erstellen, die DMS Fleet Advisor für die Arbeit mit Ihren Datenbanken verwendet. Sie gewähren diesen Benutzern die erforderlichen Berechtigungen. Um DMS Fleet Advisor verwenden zu können, gewähren Sie Ihren Datenbankbenutzern Leseberechtigungen. DMS Fleet Advisor verändert Ihre Datenbanken nicht und benötigt keine Schreibberechtigungen. Weitere Informationen finden Sie unter Datenbankbenutzer für AWS DMS Fleet Advisor erstellen.

Sie können Datenverschlüsselung in Ihren Datenbanken verwenden. AWS DMS verschlüsselt auch Verbindungen innerhalb von DMS Fleet Advisor und innerhalb seiner Datensammler.

Der DMS-Datenkollektor verwendet Data Protection Application Programming Interface (DPAPI), um Informationen über die Umgebung und die Datenbankanmeldedaten des Kunden zu verschlüsseln, zu schützen und zu speichern. DMS Fleet Advisor speichert diese verschlüsselten Daten in einer Datei auf dem Server, auf dem Ihr DMS-Datenkollektor arbeitet. DMS Fleet Advisor überträgt diese Daten nicht von diesem Server. Weitere Informationen zu DPAPI finden Sie unter Verwendung des Datenschutzes.

Nachdem Sie den DMS-Datenkollektor installiert haben, können Sie alle Abfragen anzeigen, die diese Anwendung zur Erfassung von Metriken ausführt. Sie können den DMS-Datenkollektor im Offline-Modus ausführen und dann die erfassten Daten auf Ihrem Server überprüfen. Sie können diese erfassten Daten auch in Ihrem Amazon-S3-Bucket überprüfen. Weitere Informationen finden Sie unter Wie funktioniert der DMS-Datenkollektor?.