Architecture de référence de confidentialité AWS (AWS PRA)

L'AWS SRA vise principalement à vous aider à créer votre architecture de sécurité de base sur AWS dans un environnement multi-comptes. AWS publie également des architectures de référence de sécurité supplémentaires, telles que l'architecture de référence de confidentialité AWS (AWS PRA), qui sont personnalisées pour des types d'applications spécifiques ou aident à répondre aux exigences réglementaires ou de conformité.

Les applications qui traitent des données personnelles doivent respecter des exigences générales de conformité en matière de confidentialité, telles que le règlement général sur la protection des données (RGPD), la loi californienne sur la protection de la vie privée des consommateurs (CCPA) ou la loi générale brésilienne sur la protection des données (LRGPD). Si vous gérez une telle application sur AWS, vous devez prendre des décisions concernant les personnes, les processus et la conception des technologies afin de préserver la confidentialité. L'AWS PRA fournit un ensemble de directives spécifiques à la conception et à la configuration des contrôles de confidentialité dans les services AWS. Ces contrôles incluent des fonctionnalités de minimisation des données, de chiffrement et de pseudonymisation. L'AWS PRA décrit également les contrôles qui contribuent à préserver la confidentialité lors du partage et du traitement des données. Le guide AWS PRA vous aide à commencer à concevoir et à créer une base garantissant la confidentialité dans le cloud AWS. Il inclut des considérations clés, les meilleures pratiques, des aperçus des services et fonctionnalités AWS liés à la confidentialité, ainsi que des exemples de configuration.

AWS PRA repose sur l'architecture de sécurité de base, telle que fournie par les directives de conception AWS SRA. Afin d'établir des contrôles de confidentialité, l'AWS PRA utilise bon nombre des mêmes services AWS clés que l'AWS SRA et repose sur les mêmes directives fondamentales et la même structure de compte que celles décrites dans l'AWS SRA. Nous vous recommandons de consulter le guide de conception AWS SRA avant de consulter l'AWS PRA.