View a markdown version of this page

Perlindungan data di AWS Studio Aplikasi - AWS Studio Aplikasi
Enkripsi dataEnkripsi saat bergerakManajemen kunciInter-network privasi lalu lintas

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Perlindungan data di AWS Studio Aplikasi

Model tanggung jawab AWS https://aws.amazon.com/compliance/shared-responsibility-model/ berlaku untuk perlindungan data di AWS App Studio. Seperti yang dijelaskan dalam model AWS ini, bertanggung jawab untuk melindungi infrastruktur global yang menjalankan semua AWS Cloud. Anda bertanggung jawab untuk mempertahankan kendali atas konten yang di-host pada infrastruktur ini. Anda juga bertanggung jawab atas tugas-tugas konfigurasi dan manajemen keamanan untuk Layanan AWS yang Anda gunakan. Untuk informasi selengkapnya tentang privasi data, lihat FAQ Privasi Data Ket . Untuk informasi tentang perlindungan data di Eropa, lihat Pusat Peraturan Umum Perlindungan Data (GDPR).

Untuk tujuan perlindungan data, kami menyarankan Anda melindungi Akun AWS kredenSIAL dan mengatur pengguna individu dengan AWS IAM Identity Center atau AWS Identity and Access Management (IAM). Dengan cara itu, setiap pengguna hanya diberi izin yang diperlukan untuk memenuhi tanggung jawab tugasnya. Kami juga menyarankan supaya Anda mengamankan data dengan cara-cara berikut:

  • Gunakan autentikasi multi-faktor (MFA) pada setiap akun.

  • Gunakan SSL/TLS untuk berkomunikasi dengan AWS sumber daya. Kami mensyaratkan TLS 1.2 dan menganjurkan TLS 1.3.

  • Siapkan API dan pencatatan aktivitas pengguna dengan AWS CloudTrail. Untuk informasi tentang menggunakan CloudTrail jalur untuk menangkap AWS aktivitas, lihat Bekerja dengan CloudTrail jejak di Panduan AWS CloudTrail Pengguna.

  • Gunakan solusi AWS enkripsi, bersama dengan semua kontrol keamanan default di dalamnya Layanan AWS.

  • Gunakan layanan keamanan terkelola tingkat lanjut seperti Amazon Macie, yang membantu menemukan dan mengamankan data sensitif yang disimpan di Amazon S3.

  • Jika Anda memerlukan modul kriptografi tervalidasi FIPS 140-3 saat mengakses AWS melalui antarmuka baris perintah atau API, gunakan titik akhir FIPS. Lihat informasi selengkapnya tentang titik akhir FIPS yang tersedia di Standar Pemrosesan Informasi Federal (FIPS) 140-3.

Kami sangat merekomendasikan agar Anda tidak pernah memasukkan informasi identifikasi yang sensitif, seperti nomor rekening pelanggan Anda, ke dalam tanda atau bidang isian bebas seperti bidang Nama. Ini termasuk saat Anda bekerja dengan AWS App Studio atau lainnya Layanan AWS menggunakan konsol, API AWS CLI, atau AWS SDK. Data apa pun yang Anda masukkan ke dalam tanda atau bidang isian bebas yang digunakan untuk nama dapat digunakan untuk log penagihan atau log diagnostik. Saat Anda memberikan URL ke server eksternal, kami sangat menganjurkan supaya Anda tidak menyertakan informasi kredensial di dalam URL untuk memvalidasi permintaan Anda ke server itu.

Enkripsi data

App Studio menyimpan dan mentransfer data dengan aman dengan mengenkripsi data saat istirahat dan dalam perjalanan.

Enkripsi saat diam

Enkripsi saat istirahat didefinisikan sebagai perlindungan data dari akses tidak sah dengan mengenkripsi data saat disimpan. App Studio menyediakan enkripsi saat diam secara default menggunakan AWS KMS kunci, dan Anda tidak perlu melakukan konfigurasi tambahan apa pun untuk enkripsi data saat diam.

App Studio menyimpan data berikut untuk aplikasi Anda dengan aman: kode sumber, artefak build, metadata, dan informasi izin.

Saat menggunakan sumber data yang dienkripsi dengan Cu AWS KMS stomer Managed Key (CMK), sumber daya App Studio terus dienkripsi menggunakan kunci terkel AWS ola, sedangkan data dalam sumber data terenkripsi dienkripsi oleh CMK. Untuk informasi selengkapnya tentang menggunakan sumber data terenkripsi di aplikasi App Studio, lihatGunakan sumber data terenkripsi dengan CMK.

App Studio menggunakan Amazon CloudFront untuk menyajikan aplikasi Anda kepada pengguna Anda. CloudFront menggunakan SSD yang dienkripsi untuk titik kehadiran lokasi tepi (POP), dan volume EBS terenkripsi untuk Regional Edge Caches (REC). Kode fungsi dan konfigurasi di CloudFront Functions selalu disimpan dalam format terenkripsi pada SSD terenkripsi di lokasi tepi POP, dan di lokasi penyimpanan lain yang digunakan oleh CloudFront.

Enkripsi saat bergerak

Enkripsi dalam transit didefinisikan sebagai perlindungan data dari intersepsi saat data ditransfer antar-endpoint komunikasi. App Studio menyediakan enkripsi untuk data yang sedang transit secara default. Semua komunikasi antara pelanggan dan App Studio, dan antara App Studio dan dependensi hilirnya dilindungi menggunakan koneksi TLS yang ditandatangani menggunakan proses penandatanganan Signature Version 4. Semua titik akhir App Studio menggunakan SHA-256 sertifikat yang dikelola oleh Otoritas Sertifikat Pri AWS Certificate Manager badi.

Manajemen kunci

App Studio tidak mendukung pengelolaan kunci enkripsi.

Inter-network privasi lalu lintas

Saat Anda membuat instance di App Studio, Anda memilih Wil AWS ayah tempat data dan sumber daya akan disimpan untuk instance tersebut. Artefak dan metadata build aplikasi tidak pernah meninggalkan Wil AWS ayah itu.

Namun, perhatikan informasi berikut:

  • Karena App Studio menggunakan Amazon CloudFront untuk melayani aplikasi Anda dan menggunakan Lambda @Edge untuk mengelola otentikasi ke aplikasi Anda, kumpulan data otentikasi, data otorisasi, metadata aplikasi terbatas akan diakses dari lokasi CloudFront tepi, yang mungkin berada di Wilayah yang berbeda.

  • AWS App Studio mentransfer data di seluruh Wil AWS ayah untuk mengaktifkan fitur AI generatif tertentu dalam layanan. Untuk informasi selengkapnya tentang fitur yang diaktifkan oleh transfer data lintas wilayah, jenis data yang bergerak di seluruh Wilayah, dan cara memilih keluar, lihatCross-Region transfer data di AWS Studio Aplikasi.