Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Sicurezza in Amazon RDS
Sicurezza nel cloud presso AWS è la massima priorità. Come AWS cliente, puoi beneficiare di un data center e di un'architettura di rete progettati per soddisfare i requisiti delle organizzazioni più sensibili alla sicurezza.
La sicurezza è una responsabilità condivisa tra AWS e tu. Il modello di responsabilità condivisa
-
Sicurezza del cloud — AWS è responsabile della protezione dell'infrastruttura in esecuzione AWS servizi in AWS Cloud. AWS ti fornisce anche servizi che puoi utilizzare in sicurezza. Third-party i revisori testano e verificano regolarmente l'efficacia della nostra sicurezza nell'ambito del AWS programmi di conformità
. Per ulteriori informazioni sui programmi di conformità che si applicano ad Amazon RDS , consulta Servizi AWS coperti dal programma di compliance . -
Sicurezza nel cloud — La tua responsabilità è determinata dal AWS servizio che utilizzi. L'utente è anche responsabile per altri fattori, tra cui la riservatezza dei dati, i requisiti dell'azienda, nonché le leggi e le normative applicabili.
La presente documentazione aiuta a comprendere come applicare il modello di responsabilità condivisa quando si utilizza Amazon RDS . I seguenti argomenti illustrano come configurare Amazon RDS per soddisfare gli obiettivi di sicurezza e conformità. Impari anche a usarne altri AWS servizi che ti aiutano a monitorare e proteggere i tuoi Amazon RDS risorse.
È possibile gestire l’accesso alle risorse Amazon RDS e ai database in un’istanza di database. Il metodo utilizzato per gestire l’accesso dipende dal tipo di attività che l’utente deve eseguire con Amazon RDS :
-
Esegui l’istanza database in un cloud privato virtuale (VPC) basato sul servizio Amazon VPC per il massimo controllo possibile dell’accesso alla rete. Per ulteriori informazioni sulla creazione di un’istanza database in un VPC, consulta VPC Amazon e Amazon RDS .
-
Usa AWS Identity and Access Management politiche (IAM) per assegnare le autorizzazioni che determinano chi è autorizzato a gestire Amazon RDS risorse. Ad esempio, è possibile utilizzare IAM per determinare chi è autorizzato a creare, descrivere, modificare ed eliminare istanze database , applicare tag alle risorse oppure modificare i gruppi di sicurezza.
-
Utilizzare i gruppi di sicurezza per controllare quali indirizzi IP o istanze Amazon EC2 possono collegarsi ai database su un’istanza di database. Quando si crea per la prima volta un’istanza di database, il firewall impedisce qualsiasi accesso al database tranne che attraverso le regole specificate da un gruppo di sicurezza associato.
-
Usare le connessioni Secure Socket Layer (SSL) o Transport Layer Security (TLS) con le istanze database che eseguono i motori di database Db2, MySQL, MariaDB, PostgreSQL, Oracle o Microsoft SQL Server. Per ulteriori informazioni sull'uso SSL/TLS con un DB istanza , vedi Usando SSL/TLS per crittografare una connessione a un DB istanza o cluster .
-
Utilizzare la crittografia Amazon RDS per proteggere le istanze database e gli snapshot a riposo. Amazon RDS la crittografia utilizza lo standard del settore AES-256 algoritmo di crittografia per crittografare i dati sul server che ospita il DB istanza . Per ulteriori informazioni, consulta Crittografia Amazon RDS risorse.
-
Utilizzo della crittografia di rete e della crittografia trasparente dei dati con le istanze database di Oracle; per ulteriori informazioni, consulta Oracle native network encryption e Oracle Transparent Data Encryption
-
Utilizzare le funzionalità di sicurezza del motore di database per controllare chi può accedere ai database su un’istanza di database. Queste funzionalità funzionano come se il database si trovasse sulla rete locale.
Nota
Devi configurare la sicurezza solo per i tuoi casi d'uso. Non devi configurare l'accesso di sicurezza per i processi gestiti da Amazon RDS. Questo include la creazione di backup, la replica di dati tra una istanza database primaria e una replica di lettura, nonché altri processi.
Per ulteriori informazioni sulla gestione dell’accesso alle risorse Amazon RDS e ai database su un’istanza database , consulta i seguenti argomenti.
Argomenti
