

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

# Protezione dei dati in Amazon ElastiCache
<a name="data-protection"></a>

Il modello di responsabilità AWS [https://aws.amazon.com/compliance/shared-responsibility-model/](https://aws.amazon.com/compliance/shared-responsibility-model/) si applica alla protezione dei dati in AWS ElastiCache (ElastiCache). Come descritto in questo modello, AWS è responsabile della protezione dell'infrastruttura globale che gestisce tutto il AWS cloud. L’utente è responsabile del controllo dei contenuti ospitati su questa infrastruttura. Questo contenuto include le attività di configurazione e gestione della sicurezza per AWS i servizi utilizzati. Per ulteriori informazioni sulla privacy dei dati, consulta [Domande frequenti sulla privacy dei dati](https://aws.amazon.com/compliance/data-privacy-faq).

Ai fini della protezione dei dati, ti consigliamo di proteggere le credenziali degli AWS account e di configurare account individuali con AWS Identity and Access Management (IAM). In questo modo, a ogni utente verranno assegnate solo le autorizzazioni necessarie per svolgere il proprio lavoro. Ti suggeriamo, inoltre, di proteggere i dati nei seguenti modi:
+ Utilizza l’autenticazione a più fattori (MFA) con ogni account.
+ Usa TLS per comunicare con AWS le risorse.
+ Configura l'API e la registrazione delle attività degli utenti con. AWS CloudTrail
+ Utilizza soluzioni di AWS crittografia, insieme a tutti i controlli di sicurezza predefiniti all'interno AWS dei servizi.
+ Utilizza i servizi di sicurezza gestiti avanzati, ad esempio Amazon Macie, che aiutano a individuare e proteggere i dati personali archiviati in Amazon S3.

Ti consigliamo di non inserire mai informazioni identificative sensibili, ad esempio i numeri di account dei clienti, in campi a formato libero, ad esempio un campo **Name** (Nome). Ciò include quando lavori con ElastiCache o altri AWS servizi che utilizzano la console, l'API o AWS gli SDK. AWS CLI Gli eventuali dati immessi in ElastiCache o altri servizi potrebbero essere prelevati per l'inserimento nei log di diagnostica. Quando fornisci un URL a un server esterno, non includere informazioni sulle credenziali nell'URL per convalidare la tua richiesta a tale server.

Quando abiliti la crittografia in transito su un cluster, fornisce un ElastiCache certificato TLS per l'endpoint del cluster che include il nome del cluster. AWS Certificate Manager registra i certificati TLS pubblicamente attendibili nei registri pubblici di Certificate Transparency, che sono di sola aggiunta e non possono essere rimossi. Di conseguenza, i nomi dei cluster con crittografia in transito abilitata vengono visualizzati nei registri pubblici di Certificate Transparency. Non includere informazioni riservate o sensibili nei nomi dei cluster.

**Topics**
+ [Sicurezza dei dati in Amazon ElastiCache](encryption.md)