Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Datenschutz in Amazon EVS

Das Modell der AWS gemeinsamen Verantwortung gilt für den Datenschutz in Amazon Elastic VMware Service. AWS Ist, wie in diesem Modell beschrieben, für den Schutz der globalen Infrastruktur verantwortlich, auf der die gesamte AWS Cloud läuft. Sie sind dafür verantwortlich, die Kontrolle über Ihre Inhalte zu behalten, die auf dieser Infrastruktur gehostet werden, einschließlich der VMware Cloud Foundation (VCF) -Komponenten. Sie sind auch für die Sicherheitskonfiguration und die Verwaltungsaufgaben der von Ihnen verwendeten AWS-Services Geräte verantwortlich. Weitere Informationen zum Datenschutz finden Sie unter Häufig gestellte Fragen zum Datenschutz. Informationen über den Datenschutz in Europa finden Sie im Blog-Beitrag AWS Modell der geteilten Verantwortlichkeit und die DSGVO im Blog zur -Sicherheit AWS .

Aus Datenschutzgründen empfehlen wir, dass Sie Ihre AWS-Konto Anmeldeinformationen schützen und einzelne Benutzer mit AWS IAM Identity Center oder einrichten AWS Identity and Access Management. So erhält jeder Benutzer nur die Berechtigungen, die zum Durchführen seiner Aufgaben erforderlich sind. Außerdem empfehlen wir, die Daten mit folgenden Methoden schützen:

Wir empfehlen dringend, dass Sie niemals vertrauliche Informationen, wie z. B. die E-Mail-Adressen Ihrer Kunden, in Tags oder frei formatierte Textfelder wie ein Namensfeld eingeben. Dies gilt auch, wenn Sie mit Amazon EVS oder anderen AWS-Services über die Konsole AWS CLI, API oder AWS SDKs arbeiten. Alle Daten, die Sie in Tags oder Freitextfelder eingeben, die für Namen verwendet werden, können für Abrechnungs- oder Diagnoseprotokolle verwendet werden. Wenn Sie eine URL für einen externen Server bereitstellen, empfehlen wir dringend, keine Anmeldeinformationen zur Validierung Ihrer Anforderung an den betreffenden Server in die URL einzuschließen.

Verschlüsselung im Ruhezustand

Amazon EVS stellt EC2-Metal-Instances bereit, die standardmäßig eine transparente AES-256-Verschlüsselung für Daten verwenden, die auf dem Instance-Speicher-Volume gespeichert sind. Amazon EVS unterstützt derzeit keine Verschlüsselung des EBS-Startvolumens.

Amazon EBS-Startvolume

Amazon EVS-Instances verwenden ein Amazon EBS-Startvolume. Das Startvolume enthält das Betriebssystem und andere Dateien, die für den Start und die Ausführung der EC2-Instance erforderlich sind. Das Startvolume ist nicht verschlüsselt. Amazon EVS unterstützt derzeit keine Verschlüsselung von Startvolumes. Das Startvolume enthält keine Benutzerdaten von Ihren virtuellen Maschinen.

Instance-Speicher-Volume

Amazon EVS EC2 Metal-Instances verfügen über lokalen NVMe SSD-Speicher, der Teil der Hardware der Instance ist. Amazon EVS verwendet NVMe Instance-Speicher-Volumes als Festplatten für vSAN-Datenspeicher. Der vSAN-Datenspeicher enthält Ihre virtuellen Management- und Workload-Maschinen, nachdem Sie Ihre Amazon EVS-Umgebung bereitgestellt haben.

Die Daten auf NVMe Instance-Speicher-Volumes werden mit einer XTS-AES-256-Verschlüsselung verschlüsselt, die auf einem Hardwaremodul auf der Instance implementiert ist. Die Schlüssel, die zur Verschlüsselung von Daten verwendet werden, die auf lokal angeschlossene NVMe Speichergeräte geschrieben werden, werden pro Kunde und pro Volume vergeben. Weitere Informationen finden Sie unter Verschlüsselung im Ruhezustand im Amazon EC2 EC2-Benutzerhandbuch.

Nach der Bereitstellung der Amazon EVS-Umgebung können Sie die data-at-rest vSAN-Verschlüsselung für alle im vSAN-Datenspeicher gespeicherten Daten, für einzelne virtuelle Maschinen (VMs) oder für einzelne Dateien darin aktivieren. VMs Diese detaillierte Steuerung kann nützlich sein, wenn einige verschlüsselt werden VMs müssen und andere nicht, oder wenn bestimmte Festplatten oder Dateien innerhalb einer VM verschlüsselt werden müssen. Weitere Informationen finden Sie unter So funktioniert die Data-At-Rest vSAN-Verschlüsselung in der VMware vSAN-Dokumentation.

Verschlüsselung während der Übertragung

Amazon EVS verschlüsselt Ihren während der Übertragung befindlichen Verkehr standardmäßig nicht. Um die Daten zu verschlüsseln, die Amazon EVS übertragen, können Sie die Verschlüsselung auf Anwendungsebene mit einem Protokoll wie Transport Layer Security (TLS) verwenden. Weitere Informationen zur Verschlüsselung des EC2-Instance-Datenverkehrs finden Sie unter Verschlüsselung bei der Übertragung im Amazon EC2-Benutzerhandbuch.

Verschlüsselungsoptionen während der Übertragung für lokale Konnektivität

Um den Verkehr zwischen Ihrem lokalen Rechenzentrum und Amazon EVS zu verschlüsseln, können Sie AWS Direct Connect und AWS Site-To-Site VPN mit AWS Transit Gateway kombinieren. Diese Kombination bietet eine IPsec verschlüsselte private Verbindung, die auch die Netzwerkkosten senkt, den Bandbreitendurchsatz erhöht und ein konsistenteres Netzwerkerlebnis bietet als internetbasierte VPN-Verbindungen. Weitere Informationen finden Sie unter Privates AWS Site-to-Site IP-VPN mit AWS Direct Connect.

MAC Security (MACsec) ist ein IEEE-Standard, der Datenvertraulichkeit, Datenintegrität und Authentizität der Datenherkunft gewährleistet. Sie können AWS Direct Connect-Verbindungen verwenden, die MACsec die Verschlüsselung Ihrer Daten von Ihrem Unternehmensrechenzentrum zum AWS Direct Connect-Standort unterstützen. Weitere Informationen finden Sie unter MAC-Sicherheit in AWS Direct Connect im AWS Direct Connect-Benutzerhandbuch.

Verschlüsselung bei der Übertragung von VMware Netzwerkdaten

Nach der Bereitstellung der Amazon EVS-Umgebung haben Sie mehrere Optionen, um die Verschlüsselung von Daten bei der Übertragung auf der VMware VCF-Ebene durchzusetzen:

Verwaltung von Schlüsseln und Geheimnissen

Während der Bereitstellung der Amazon EVS-Umgebung verwendet Amazon EVS AWS Secrets Manager, um Secrets zu erstellen, zu verschlüsseln und zu speichern, die die VCF-Anmeldeinformationen enthalten, die für die Installation und den Zugriff auf VMware VCF-Verwaltungs-Appliances sowie das ESX-Root-Passwort erforderlich sind. Amazon EVS löscht auch verwaltete Geheimnisse in Ihrem Namen, wenn die EVS-Umgebung gelöscht wird. Weitere Informationen finden Sie unter Was ist in einem Secrets Manager Manager-Geheimnis im AWS Secrets Manager-Benutzerhandbuch.

Secrets Manager verwendet eine Umschlagverschlüsselung mit AWS KMS Schlüsseln und Datenschlüsseln, um jeden geheimen Wert zu schützen. Sofern nicht anders angegeben, wird der AWS verwaltete Standardschlüssel für Secrets Manager verwendet. Alternativ können Sie bei der Erstellung der Umgebung einen vom Kunden verwalteten Schlüssel angeben, um Ihre Geheimnisse zu verschlüsseln. Weitere Informationen finden Sie unter Secrets Ver- und Entschlüsselung in AWS Secrets Manager im AWS Secrets Manager Manager-Benutzerhandbuch.

Amazon EVS synchronisiert nach der Bereitstellung keine Anmeldeinformationen zwischen AWS Secrets Manager und Ihrer VCF-Software. Sie sind dafür verantwortlich, dass die mit Ihrer Amazon EVS-Umgebung verknüpften Geheimnisse mit den Anmeldeinformationen im SDDC Manager synchronisiert werden, um den Ablauf von VCF-Passwörtern und den Verlust des Zugriffs auf die VCF-Software zu verhindern.

Amazon EVS wechselt Geheimnisse nicht in Ihrem Namen. Sie sind dafür verantwortlich, die mit Ihrer Umgebung verknüpften Geheimnisse rotieren zu lassen. Wir empfehlen dringend, Ihre Geheimnisse rotieren zu lassen, sobald die Umgebung erstellt wurde, und einen Rotationsplan zu implementieren, um Ihre Geheimnisse in regelmäßigen Abständen zu aktualisieren. Weitere Informationen zur Rotation von AWS Secrets Manager Manager-Geheimnissen finden Sie unter Rotation durch Lambda-Funktion im AWS Secrets Manager Manager-Benutzerhandbuch. Weitere Informationen zur VCF-Passwortverwaltung finden Sie unter Passwortverwaltung in der VMware Cloud Foundation-Dokumentation.

Richtlinie für den Datenverkehr zwischen Netzwerken

Amazon EVS verwendet eine vom Kunden bereitgestellte VPC, um Grenzen zwischen Ressourcen in der Amazon EVS-Umgebung zu schaffen und den Verkehr zwischen ihnen, Ihrem lokalen Netzwerk und dem Internet zu kontrollieren. Weitere Informationen zur Amazon VPC Sicherheit finden Sie im Benutzerhandbuch unter Gewährleisten des Datenschutzes im Netzwerkverkehr. Amazon VPC Amazon VPC

Standardmäßig erstellt Amazon EVS während der Umgebungserstellung private VLAN-Subnetze, die den direkten Internetzugang verweigern. Um Ihrer VPC eine weitere Sicherheitsebene hinzuzufügen, können Sie eine benutzerdefinierte Netzwerkzugriffskontrollliste für Ihre VPC mit Regeln erstellen, die die Internetkonnektivität weiter einschränken. Weitere Informationen finden Sie unter Erstellen einer Netzwerk-ACL für Ihre VPC im Amazon VPC-Benutzerhandbuch.

Wenn Sie ein NSX-Administrator sind, können Sie die folgenden NSX-Funktionen zur Sicherung des Netzwerkverkehrs konfigurieren: