Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Protezione dei dati in AWS Identity and Access Management
Il AWS modello di responsabilità condivisa modello
Ai fini della protezione dei dati, ti consigliamo di proteggere Account AWS credenziali e configura singoli utenti con AWS IAM Identity Center oppure AWS Identity and Access Management (IAM). In tal modo, a ogni utente verranno assegnate solo le autorizzazioni necessarie per svolgere i suoi compiti. Ti suggeriamo, inoltre, di proteggere i dati nei seguenti modi:
-
Usa l'autenticazione a più fattori (MFA) con ogni account.
-
UsaSSL/TLSper comunicare con AWS risorse. Richiediamo TLS 1.2 e consigliamo TLS 1.3.
-
Configurazione API e registrazione delle attività degli utenti con AWS CloudTrail. Per informazioni sull'utilizzo dei CloudTrail percorsi per l'acquisizione AWS attività, vedi Lavorare con i CloudTrail sentieri in AWS CloudTrail Guida per l'utente.
-
Utilizzo AWS soluzioni di crittografia, insieme a tutti i controlli di sicurezza predefiniti all'interno Servizi AWS.
-
Utilizza i servizi di sicurezza gestiti avanzati, come Amazon Macie, che aiutano a individuare e proteggere i dati sensibili archiviati in Amazon S3.
-
Se sono necessari FIPS 140-3 moduli crittografici convalidati per l'accesso AWS tramite un'interfaccia a riga di comando o unAPI, utilizza un endpoint. FIPS Per ulteriori informazioni sugli FIPS endpoint disponibili, vedere Federal Information Processing Standard (FIPS)
140-3.
Ti consigliamo vivamente di non inserire mai informazioni riservate o sensibili, ad esempio gli indirizzi e-mail dei clienti, nei tag o nei campi di testo in formato libero, ad esempio nel campo Nome. Ciò include quando lavori con IAM o altro Servizi AWS utilizzando la consoleAPI, AWS CLI, oppure AWS SDKs. I dati inseriti nei tag o nei campi di testo in formato libero utilizzati per i nomi possono essere utilizzati per i la fatturazione o i log di diagnostica. Se fornisci un URL a un server esterno, ti consigliamo vivamente di non includere le informazioni sulle credenziali URL per convalidare la tua richiesta a quel server.
Crittografia dei dati in e IAM AWS STS
La crittografia dei dati in genere rientra in due categorie: crittografia dei dati a riposo e crittografia dei dati in transito.
Crittografia a riposo
I dati raccolti e archiviati da IAM vengono crittografati quando sono inattivi.
-
IAM— I dati raccolti e archiviati all'interno IAM includono indirizzi IP, metadati dell'account cliente e dati di identificazione del cliente che includono password. I metadati dell'account cliente e i dati di identificazione del cliente vengono crittografati quando sono inattivi utilizzando AES 256 o sottoposti a hash utilizzando 256. SHA
-
AWS STS – AWS STS non raccoglie contenuti relativi ai clienti, ad eccezione dei registri di servizio che registrano le richieste riuscite, errate e difettose al servizio.
Crittografia in transito
I dati identificativi dei clienti, comprese le password, vengono crittografati in transito utilizzando 1.2 e 1.3. TLS Tutti AWS STS supporto degli endpoint HTTPS per la crittografia dei dati in transito. Per un elenco di AWS STS punti finali, vediAWS STS Regioni ed endpoint.
Gestione delle chiavi in e IAM AWS STS
Non è possibile gestire le chiavi di crittografia utilizzando IAM o AWS STS. Per ulteriori informazioni sulle chiavi di crittografia, consulta Cos'è AWS KMS? nel AWS Key Management Service Guida per gli sviluppatori
Privacy del traffico su Internet in e IAM AWS STS
Le richieste IAM devono essere effettuate utilizzando il protocollo Transport Layer Security (TLS). È possibile proteggere le connessioni a AWS STS servizio utilizzando gli VPC endpoint. Per ulteriori informazioni, consulta Endpoint VPC di interfaccia.
