Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Catalogue de sécurité de l'infrastructure dans Control
En tant que service géré, Control Catalog est protégé par les procédures de sécurité réseau AWS globales décrites dans le livre blanc
Vous utilisez des appels d'API AWS publiés pour accéder à Control Catalog via le réseau. Les clients doivent supporter le protocole TLS (Sécurité de la couche transport) 1.0 ou une version ultérieure. Nous vous recommandons le certificat TLS 1.2 ou une version ultérieure. Les clients doivent également prendre en charge les suites de chiffrement avec une confidentialité avancée parfaite (PFS), telles que DHE (Ephemeral) ou ECDHE (Elliptic Diffie-Hellman Curve Ephemeral). Diffie-Hellman La plupart des systèmes modernes tels que Java 7 et les versions ultérieures prennent en charge ces modes.
En outre, les demandes doivent être signées à l’aide d’un ID de clé d’accès et d’une clé d’accès secrète associée à un principal IAM. Vous pouvez également utiliser AWS Security Token Service (AWS STS) pour générer des informations d’identification de sécurité temporaires et signer les demandes.
Analyse de la configuration et des vulnérabilités dans Control Catalog
La configuration et les contrôles informatiques sont une responsabilité partagée entre vous AWS et vous, notre client. Pour plus d'informations, consultez le modèle de responsabilité AWS partagée
