Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Keamanan infrastruktur di AWS Payment Cryptography
Sebagai layanan terkelola, AWS Payment Cryptography dilindungi oleh prosedur keamanan jaringan AWS global yang dijelaskan dalam whitepaper
Anda menggunakan panggilan API yang di AWS publikasikan untuk mengakses AWS Payment Cryptography melalui jaringan. Klien harus mendukung Keamanan Lapisan Pengangkutan (TLS) 1.2 atau versi yang lebih baru. Klien juga harus mendukung suite sandi dengan kerahasiaan maju sempurna (PFS) seperti Ephemeral (DHE) atau Elliptic Curve Ephemeral Diffie-Hellman (ECDHE). Diffie-Hellman Sebagian besar sistem-sistem modern seperti Java 7 dan versi yang lebih baru mendukung mode-mode ini.
Selain itu, permintaan harus ditandatangani menggunakan ID kunci akses dan kunci akses rahasia yang dikaitkan dengan pengguna utama IAM. Atau Anda dapat menggunakan AWS Security Token Service (AWS STS) untuk membuat kredensial keamanan sementara untuk menandatangani permintaan.
Isolasi host fisik
Keamanan infrastruktur fisik yang digunakan Kriptografi Pembayaran AWS tunduk pada kontrol yang dijelaskan di bagian Keamanan Fisik dan Lingkungan dari Amazon Web Services: Gambaran Umum Proses Keamanan. Anda dapat menemukan lebih banyak detail dalam laporan kepatuhan dan temuan audit pihak ketiga yang tercantum di bagian sebelumnya.
Kriptografi Pembayaran AWS didukung oleh modul keamanan HSM-listed perangkat keras PCI PTS komersial khusus (HSM). Materi kunci untuk kunci Kriptografi Pembayaran AWS hanya disimpan dalam memori volatile pada HSM, dan hanya saat kunci Kriptografi Pembayaran digunakan. HSM berada di rak yang dikendalikan akses di pusat data Amazon yang memberlakukan kontrol ganda untuk akses fisik apa pun. Untuk informasi terperinci tentang pengoperasian HSM Kriptografi Pembayaran AWS, lihat Rincian Kriptografi Pembayaran AWS.
