AWS FleetWise El IoT ya no está abierto a nuevos clientes. FleetWise Los clientes actuales de AWS IoT pueden seguir utilizando el servicio. La Guía para la movilidad conectada AWS
Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Cifrado en reposo en AWS IoT FleetWise
AWS El IoT FleetWise almacena sus datos en la AWS nube y en pasarelas.
Los datos en reposo en el AWS Cloud
AWS El IoT FleetWise almacena los datos en otros Servicios de AWS que cifran los datos en reposo de forma predeterminada. El cifrado en reposo se integra con AWS Key Management Service (AWS KMS) para administrar la clave de cifrado que se utiliza para cifrar los valores de las propiedades de los activos y los valores agregados en el AWS IoT. FleetWise Puedes optar por usar una clave gestionada por el cliente para cifrar los valores de las propiedades de los activos y los valores agregados en el AWS IoT. FleetWise Puede crear, administrar y ver su clave de cifrado a través AWS KMS de.
Puede elegir una clave gestionada por el cliente Clave propiedad de AWS o una clave gestionada por el cliente para cifrar sus datos.
Funcionamiento
El cifrado en reposo se integra con AWS KMS la clave de cifrado que se utiliza para cifrar los datos para administrar.
-
Clave propiedad de AWS — Clave de cifrado predeterminada. AWS IoT FleetWise es el propietario de esta clave. No puede ver, administrar ni utilizar esta clave en su Cuenta de AWS. Tampoco puedes ver las operaciones de la clave en AWS CloudTrail los registros. Puede usar esta clave sin cargo adicional.
-
Clave administrada por el cliente: la clave se almacena en la cuenta y usted la crea, posee y administra. Usted controla plenamente la clave KMS. Se aplican AWS KMS cargos adicionales.
Claves propiedad de AWS
Claves propiedad de AWS no se almacenan en tu cuenta. Forman parte de una colección de claves de KMS que AWS posee y administra para su uso en múltiples instancias Cuentas de AWS. Servicios de AWS se pueden usar Claves propiedad de AWS para proteger sus datos.
No puede ver, administrar Claves propiedad de AWS, usar ni auditar su uso. Sin embargo, no necesita realizar ninguna acción ni cambiar ningún programa para proteger las claves que cifran los datos.
No se te cobrará ninguna comisión si los utilizas Claves propiedad de AWS y no se tienen en cuenta para las AWS KMS cuotas de tu cuenta.
Claves administradas por el cliente
Las claves administradas por el cliente son claves KMS en su cuenta que usted ha creado, posee y administra. Tiene el control total sobre estas claves KMS, lo que significa que puede hacer lo siguiente:
-
Establecer y mantener sus políticas de claves, políticas de IAM y concesiones.
-
Activarlas y desactivarlas.
-
Rotar sus materiales criptográficos.
-
Agregar etiquetas.
-
Crear alias que hagan referencia a ellas.
-
Programar su eliminación.
También puedes usar CloudTrail Amazon CloudWatch Logs para hacer un seguimiento de las solicitudes que AWS IoT FleetWise envía AWS KMS en tu nombre.
Si utilizas claves gestionadas por clientes, debes conceder FleetWise acceso mediante AWS IoT a la clave de KMS almacenada en tu cuenta. AWS El IoT FleetWise utiliza el cifrado de sobres y la jerarquía de claves para cifrar los datos. Su clave de cifrado de AWS KMS se utiliza para cifrar la clave raíz de esta jerarquía de claves. Para obtener más información, consulte Cifrado de sobre en la Guía para desarrolladores de AWS Key Management Service .
El siguiente ejemplo de política otorga FleetWise permisos de AWS IoT para usar su AWS KMS clave.
importante
Cuando añadas las nuevas secciones a tu política de claves de KMS, no cambies ninguna sección existente en la política. AWS El IoT no FleetWise puede realizar operaciones con tus datos si el cifrado está habilitado para el AWS IoT FleetWise y se cumple alguna de las siguientes condiciones:
-
Se deshabilita o se elimina la clave KMS.
-
La política de claves de KMS no está configurada correctamente para el servicio.
Uso de datos de sistemas de visión con cifrado en reposo
nota
Los datos de sistemas de visión están en versión de vista previa y sujetos a cambios.
Si tienes el cifrado gestionado por el cliente con AWS KMS las claves activadas en tu FleetWise cuenta de AWS IoT y quieres utilizar los datos del sistema de visión, restablece la configuración de cifrado para que sea compatible con tipos de datos complejos. Esto permite FleetWise al AWS IoT establecer los permisos adicionales necesarios para los datos del sistema de visión.
nota
El manifiesto del decodificador podría quedar bloqueado en estado de validación si no ha restablecido la configuración de cifrado de los datos de sistemas de visión.
-
Utilice la operación GetEncryptionConfiguration de la API para comprobar si el AWS KMS cifrado está activado. No es necesario realizar ninguna otra acción si el tipo de cifrado es
FLEETWISE_DEFAULT_ENCRYPTION. -
Si el tipo de cifrado es
KMS_BASED_ENCRYPTION, utilice la operación de la PutEncryptionConfiguration API para restablecer el tipo de cifrado aFLEETWISE_DEFAULT_ENCRYPTION.aws iotfleetwise put-encryption-configuration \ --encryption-type FLEETWISE_DEFAULT_ENCRYPTION -
Utilice la operación PutEncryptionConfiguration de API para volver a habilitar el tipo de cifrado en.
KMS_BASED_ENCRYPTIONaws iotfleetwise put-encryption-configuration \ --encryption-type KMS_BASED_ENCRYPTION \ --kms-key-idkms_key_id
Para obtener más información acerca de cómo habilitar el cifrado, consulte Administración de claves en AWS IoT FleetWise.
