Seguridad de la infraestructura en AWS Panorama - AWS Panorama

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Seguridad de la infraestructura en AWS Panorama

Como servicio gestionado, AWS Panorama está protegido por la seguridad de la red AWS global. Para obtener información sobre los servicios AWS de seguridad y cómo se AWS protege la infraestructura, consulte Seguridad AWS en la nube. Para diseñar su AWS entorno utilizando las mejores prácticas de seguridad de la infraestructura, consulte Protección de infraestructuras en un marco de buena AWS arquitectura basado en el pilar de la seguridad.

Utiliza las API llamadas AWS publicadas para acceder a AWS Panorama a través de la red. Los clientes deben admitir lo siguiente:

  • Seguridad de la capa de transporte (TLS). Necesitamos TLS 1.2 y recomendamos TLS 1.3.

  • Cifre suites con perfecto secreto (PFS), como (Ephemeral Diffie-Hellman) o DHE ECDHE (Elliptic Curve Ephemeral Diffie-Hellman). La mayoría de los sistemas modernos como Java 7 y posteriores son compatibles con estos modos.

Además, las solicitudes deben firmarse con un identificador de clave de acceso y una clave de acceso secreta que esté asociada a un director. IAM También puede utilizar AWS Security Token Service (AWS STS) para generar credenciales de seguridad temporales para firmar solicitudes.

Implementación del dispositivo AWS Panorama en su centro de datos

El dispositivo AWS Panorama necesita acceso a Internet para comunicarse con AWS los servicios. También necesita acceso a su red interna de cámaras. Es importante considerar detenidamente la configuración de la red y proporcionar a cada dispositivo únicamente el acceso que necesita. Tenga cuidado si su configuración permite que el dispositivo AWS Panorama actúe como un puente a una red de cámaras IP sensibles.

Usted es responsable de lo siguiente:

  • La seguridad de la red física y lógica del dispositivo AWS Panorama.

  • Utilice de forma segura las cámaras conectadas a la red cuando utilice el Dispositivo AWS Panorama.

  • Mantener actualizados el dispositivo AWS Panorama y el software de la cámara.

  • Cumplir con cualquier ley o reglamento aplicable relacionado con el contenido de los vídeos e imágenes que recopile en sus entornos de producción, incluidos los relacionados con la privacidad.

El Dispositivo AWS Panorama utiliza secuencias de RTSP cámara sin cifrar. Para obtener más información sobre la conexión del dispositivo AWS Panorama a la red, consulteConexión del dispositivo de AWS Panorama a su red. Para obtener más información sobre el cifrado, consulte Protección de datos en AWS Panorama.