View a markdown version of this page

Keamanan di AWS Transfer Family - AWS Transfer Family
Manfaat keamanan konektivitas VPC

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Keamanan di AWS Transfer Family

Keamanan cloud di AWS adalah prioritas tertinggi. Sebagai AWS pelanggan, Anda mendapat manfaat dari pusat data dan arsitektur jaringan yang dibangun untuk memenuhi persyaratan organisasi yang paling sensitif terhadap keamanan.

Keamanan adalah tanggung jawab bersama AWS antara Anda. Model tanggung jawab bersama menggambarkan hal ini sebagai keamanan dari cloud dan keamanan di cloud:

Pengalaman AWS pendaftaran baru kami tidak dirancang untuk beban kerja yang diatur. Jika Anda menggunakan pengalaman AWS pendaftaran baru kami, tetapi ingin menggunakannya AWS untuk beban kerja yang diatur, Anda dapat mendaftar untuk AWS (lanjutan) atau mengaktifkan fitur lanjutan untuk lingkungan Anda AWS .

Untuk mengetahui apakah an Layanan AWS berada dalam lingkup program kepatuhan tertentu, lihat Layanan AWS di Lingkup berdasarkan Program Kepatuhan dan pilih program kepatuhan yang Anda minati. Untuk informasi umum, lihat Program Kep AWS atuhan Program Jaminan .

Anda dapat mengunduh laporan audit pihak ketiga menggunakan AWS Artifact. Untuk informasi selengkapnya, lihat Mengunduh Laporan di AWS Artifact .

Tanggung jawab kepatuhan Anda saat menggunakan Layanan AWS ditentukan oleh sensitivitas data Anda, tujuan kepatuhan perusahaan Anda, dan hukum dan peraturan yang berlaku. Untuk informasi selengkapnya tentang tanggung jawab kepatuhan Anda saat menggunakan Layanan AWS, lihat Dokumentasi AWS Keamanan.

Dokumentasi ini membantu Anda memahami cara menerapkan model tanggung jawab bersama saat menggunakan AWS Transfer Family. Topik berikut menunjukkan cara mengonfigurasi AWS Transfer Family untuk memenuhi tujuan keamanan dan kepatuhan Anda. Anda juga mempelajari cara menggunakan AWS layanan lain yang membantu Anda memantau dan mengamankan AWS Transfer Family sumber daya Anda.

Kami menawarkan lokakarya yang memberikan panduan preskriptif dan lab langsung tentang bagaimana Anda dapat membangun arsitektur transfer file yang dapat diskalakan dan aman AWS tanpa perlu memodifikasi aplikasi yang ada atau mengelola infrastruktur server. Anda dapat melihat detail untuk lokakarya ini di sini.

Topik

Manfaat keamanan konektivitas VPC

Konektor SFTP dengan tipe keluar VPC memberikan manfaat keamanan yang ditingkatkan melalui Cross-VPC Akses Sumber Daya:

  • Isolasi jaringan: Semua lalu lintas tetap berada dalam lingkungan VPC Anda, menyediakan isolasi jaringan lengkap dari internet publik untuk koneksi titik akhir pribadi.

  • Kontrol IP Sumber: Server SFTP jarak jauh hanya melihat alamat IP dari rentang VPC CIDR Anda, memberi Anda kontrol penuh atas alamat IP sumber yang digunakan untuk koneksi.

  • Akses titik akhir pribadi: Hubungkan langsung ke server SFTP di VPC Anda menggunakan alamat IP pribadi, menghilangkan paparan ke internet publik.

  • Konektivitas hibrida: Akses server SFTP lokal dengan aman melalui koneksi VPN atau Direct Connect yang sudah mapan tanpa paparan internet tambahan.

  • Kontrol keamanan VPC: Manfaatkan grup keamanan VPC, NACL, dan kebijakan routing yang ada untuk mengontrol dan memantau lalu lintas konektor SFTP.

Model keamanan VPC Lattice

Konektivitas VPC untuk konektor SFTP menggunakan AWS VPC Lattice dengan jaringan layanan untuk menyediakan akses multi-tenant yang aman:

  • Pencegahan wakil yang membingungkan: Pemeriksaan otentikasi dan otorisasi memastikan bahwa konektor hanya dapat mengakses sumber daya tertentu yang dikonfigurasinya, mencegah akses lintas penyewa yang tidak sah.

  • IPv6-only jaringan layanan: Menggunakan pengalamatan IPv6 untuk menghindari potensi konflik alamat IP dan meningkatkan isolasi keamanan.

  • Sesi Akses Terus (FAS): Penanganan kredensia sementara menghilangkan kebutuhan untuk penyimpanan kredensia jangka panjang atau berbagi sumber daya manual.

  • Resource-level kontrol akses: Setiap konektor dikaitkan dengan Konfigurasi Sumber Daya tertentu, memastikan kontrol akses granular ke server SFTP individu.

Praktik terbaik keamanan untuk konektivitas VPC

Saat menggunakan konektor tipe keluar VPC, ikuti praktik terbaik keamanan berikut:

  • Grup keamanan: Konfigurasikan grup keamanan untuk mengizinkan lalu lintas SFTP (port 22) hanya antara sumber daya yang diperlukan. Batasi rentang IP sumber dan tujuan hingga minimum yang diperlukan.

  • Penempatan Gerbang Sumber Daya: Menyebarkan Gerbang Sumber Daya di subnet pribadi bila memungkinkan, dan pastikan mereka menjangkau setidaknya dua Zona Ketersediaan untuk ketersediaan tinggi.

  • Pemantauan jaringan: Gunakan VPC Flow Logs dan Amazon CloudWatch untuk memantau pola lalu lintas jaringan dan mendeteksi aktivitas anomali.

  • Akses logging: Aktifkan pencatatan konektor untuk melacak aktivitas transfer file dan memelihara jejak audit untuk persyaratan kepatuhan.

  • Manajemen Konfigurasi Sumber Daya: Tinjau dan perbarui Konfigurasi Sumber Daya secara teratur untuk memastikan mereka menunjuk ke server SFTP yang benar dan menggunakan pengaturan jaringan yang sesuai.