Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Datenschutz bei Amazon EBS

Das AWS Modell der gilt für den Datenschutz im Amazon Elastic Block Store. Wie in diesem Modell beschrieben, AWS ist verantwortlich für den Schutz der globalen Infrastruktur, auf der alle Systeme laufen AWS Cloud. Sie sind dafür verantwortlich, die Kontrolle über Ihre in dieser Infrastruktur gehosteten Inhalte zu behalten. Sie sind auch für die Sicherheitskonfiguration und die Verwaltungsaufgaben für die von Ihnen verwendeten AWS-Services verantwortlich. Weitere Informationen zum Datenschutz finden Sie im Abschnitt Datenschutz FAQ. Informationen zum Datenschutz in Europa finden Sie im AWS Shared Responsibility Model und im GDPR Blogbeitrag auf dem AWS Security Blog.

Aus Datenschutzgründen empfehlen wir, dass Sie Ihre AWS-Konto Anmeldeinformationen schützen und einzelne Benutzer mit AWS IAM Identity Center oder AWS Identity and Access Management (IAM) einrichten. So erhält jeder Benutzer nur die Berechtigungen, die zum Durchführen seiner Aufgaben erforderlich sind. Außerdem empfehlen wir, die Daten mit folgenden Methoden schützen:

Wir empfehlen dringend, in Freitextfeldern, z. B. im Feld Name, keine vertraulichen oder sensiblen Informationen wie die E-Mail-Adressen Ihrer Kunden einzugeben. Dies gilt auch, wenn Sie mit Amazon EBS oder anderen zusammenarbeiten und die Konsole AWS-Services verwendenAPI, AWS CLI, oder AWS SDKs. Alle Daten, die Sie in Tags oder Freitextfelder eingeben, die für Namen verwendet werden, können für Abrechnungs- oder Diagnoseprotokolle verwendet werden. Wenn Sie einem externen Server eine URL zur Verfügung stellen, empfehlen wir dringend, dass Sie keine Anmeldeinformationen angeben, URL um Ihre Anfrage an diesen Server zu validieren.

EBSDatensicherheit bei Amazon

EBSAmazon-Volumes werden Ihnen als rohe, unformatierte Blockgeräte angezeigt. Bei diesen Geräten handelt es sich um logische Geräte, die in der EBS Infrastruktur erstellt werden, und der EBS Amazon-Service stellt sicher, dass die Geräte vor jeder Verwendung oder Wiederverwendung durch einen Kunden logisch leer sind (d. h. die Rohblöcke sind auf Null gesetzt oder sie enthalten kryptografische Pseudozufallsdaten).

Wenn Sie über Verfahren verfügen, bei denen alle Daten mit einer bestimmten Methode gelöscht werden müssen, entweder nach oder vor der Verwendung (oder beides), z. B. die in DoD 5220.22-M (National Industrial Security Program Operating Manual) oder NIST800-88 (Richtlinien zur Medienbereinigung) beschriebenen Verfahren, können Sie dies bei Amazon tun. EBS Diese Aktivität auf Blockebene wird sich auf die zugrunde liegenden Speichermedien innerhalb des EBS Amazon-Service auswirken.

Verschlüsselung bei Speicherung und Übertragung

Amazon EBS Encryption ist eine Verschlüsselungslösung, mit der Sie Ihre EBS Amazon-Volumes und EBS Amazon-Snapshots mit AWS Key Management Service kryptografischen Schlüsseln verschlüsseln können. EBSVerschlüsselungsvorgänge finden auf den Servern statt, die EC2 Amazon-Instances hosten, wodurch die Sicherheit sowohl data-at-resteiner Instance als auch data-in-transitzwischen einer Instance und dem zugehörigen Volume sowie allen nachfolgenden Snapshots gewährleistet wird. Weitere Informationen finden Sie unter EBSAmazon-Verschlüsselung.

KMSSchlüsselverwaltung

Wenn Sie ein verschlüsseltes EBS Amazon-Volume oder -Snapshot erstellen, geben Sie einen AWS Key Management Service Schlüssel an. Standardmäßig EBS verwendet Amazon den AWS verwalteten KMS Schlüssel für Amazon EBS in Ihrem Konto und Ihrer Region (aws/ebs). Sie können jedoch einen vom Kunden verwalteten KMS Schlüssel angeben, den Sie erstellen und verwalten. Die Verwendung eines vom Kunden verwalteten KMS Schlüssels bietet Ihnen mehr Flexibilität, einschließlich der Möglichkeit, KMS Schlüssel zu erstellen, zu rotieren und zu deaktivieren.

Um einen vom Kunden verwalteten KMS Schlüssel verwenden zu können, müssen Sie den Benutzern die Erlaubnis zur Verwendung des KMS Schlüssels erteilen. Weitere Informationen finden Sie unter Berechtigungen für --Benutzer.

Für jedes Volume EBS bittet Amazon darum, einen eindeutigen Datenschlüssel AWS KMS zu generieren, der unter dem von Ihnen angegebenen KMS Schlüssel verschlüsselt ist. Amazon EBS speichert den verschlüsselten Datenschlüssel zusammen mit dem Volume. Wenn Sie dann das Volume an eine EC2 Amazon-Instance anhängen, EBS ruft Amazon auf, AWS KMS um den Datenschlüssel zu entschlüsseln. Amazon EBS verwendet den Klartext-Datenschlüssel im Hypervisor-Speicher, um alle I/O auf dem Volume zu verschlüsseln. Weitere Informationen finden Sie unter So funktioniert die EBS Amazon-Verschlüsselung.