Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Protection des données sur Amazon ElastiCache
Le modèle de responsabilité AWS https://aws.amazon.com/compliance/shared-responsibility-model/
Pour des raisons de protection des données, nous vous recommandons de protéger les informations d'identification de AWS votre compte et de configurer des comptes individuels avec Gestion des identités et des accès AWS (IAM). Ainsi, chaque utilisateur se voit attribuer uniquement les autorisations nécessaires pour exécuter ses tâches. Nous vous recommandons également de sécuriser vos données comme indiqué ci-dessous :
-
Utilisez l’authentification multifactorielle (MFA) avec chaque compte.
-
Utilisez le protocole TLS pour communiquer avec les AWS ressources.
-
Configurez l'API et la journalisation des activités des utilisateurs avec AWS CloudTrail.
-
Utilisez des solutions de AWS chiffrement, ainsi que tous les contrôles de sécurité par défaut au sein AWS des services.
-
Utilisez des services de sécurité gérés avancés tels qu’Amazon Macie, qui contribuent à la découverte et à la sécurisation des données personnelles stockées dans Amazon S3.
Nous vous recommandons vivement de ne jamais placer d’informations identifiables sensibles, telles que les numéros de compte de vos clients, dans des champs de formulaire comme Nom. Cela inclut lorsque vous travaillez avec ElastiCache ou d'autres AWS services à l'aide de la console, de l'API ou des AWS kits de développement logiciel. AWS CLI Toutes les données que vous entrez dans ElastiCache ou d'autres services peuvent être récupérées pour être insérées dans des journaux de diagnostic. Lorsque vous fournissez une URL à un serveur externe, n’incluez pas les informations d’identification non chiffrées dans l’URL pour valider votre demande adressée au serveur.
Lorsque vous activez le chiffrement en transit sur un cluster, ElastiCache provisionnez un certificat TLS pour le point de terminaison du cluster qui inclut le nom du cluster. AWS Certificate Manager enregistre les certificats TLS approuvés par le public dans des journaux publics de transparence des certificats, qui peuvent être ajoutés uniquement et aucune entrée ne peut être supprimée. Par conséquent, les noms des clusters pour lesquels le chiffrement en transit est activé apparaissent dans les journaux publics de transparence des certificats. N'incluez pas d'informations confidentielles ou sensibles dans les noms de clusters.
