Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Sicherheit der Infrastruktur in AWS Outposts
Als verwalteter Dienst ist AWS Outposts durch AWS globale Netzwerksicherheit geschützt. Informationen zu AWS Sicherheitsdiensten und zum AWS Schutz der Infrastruktur finden Sie unter AWS Cloud-Sicherheit
Sie verwenden AWS veröffentlichte API-Aufrufe, um über das Netzwerk auf AWS Outposts zuzugreifen. Kunden müssen Folgendes unterstützen:
-
Transport Layer Security (TLS). Wir benötigen TLS 1.2 und empfehlen TLS 1.3.
-
Verschlüsselungssammlungen mit Perfect Forward Secrecy (PFS) wie DHE (Ephemeral) oder ECDHE (Elliptic Curve Ephemeral Diffie-Hellman). Diffie-Hellman Die meisten modernen Systeme wie Java 7 und höher unterstützen diese Modi.
Weitere Informationen zur Infrastruktursicherheit für die EC2-Instances und EBS-Volumes, die auf Ihrem Outpost ausgeführt werden, finden Sie unter Infrastruktursicherheit in Amazon EC2.
VPC Flow Logs funktionieren genauso wie in einer Region. AWS Das bedeutet, dass sie zur Analyse in CloudWatch Logs, Amazon S3 oder Amazon GuardDuty veröffentlicht werden können. Daten müssen zur Veröffentlichung an diese Dienste an die Region zurückgesendet werden, sodass sie von CloudWatch oder anderen Diensten aus nicht sichtbar sind, wenn der Outpost unterbrochen ist.
Manipulationsüberwachung aktiviert AWS Outposts Ausrüstung
Stellen Sie sicher, dass niemand die Ausrüstung modifiziert, verändert, zurückentwickelt oder manipuliert. AWS Outposts
AWS Outposts Geräte können mit einer Manipulationsüberwachung ausgestattet sein, um die Einhaltung der AWS Servicebedingungen sicherzustellen.
