Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Protezione dei dati in Amazon DevOps Guru

Il modello di responsabilità AWS condivisa Modello si applica alla protezione dei dati in Amazon DevOps Guru. Come descritto in questo modello, AWS è responsabile della protezione dell'infrastruttura globale che gestisce tutti i Cloud AWS. L'utente è responsabile del controllo dei contenuti ospitati su questa infrastruttura. L'utente è inoltre responsabile della configurazione della protezione e delle attività di gestione per i Servizi AWS utilizzati. Per ulteriori informazioni sulla privacy dei dati, consulta la sezione Privacy dei dati FAQ. Per informazioni sulla protezione dei dati in Europa, consulta il Modello di responsabilitàAWS condivisa e GDPR il post sul blog sulla AWS sicurezza.

Ai fini della protezione dei dati, ti consigliamo di proteggere Account AWS le credenziali e di configurare i singoli utenti con AWS IAM Identity Center o AWS Identity and Access Management (IAM). In tal modo, a ogni utente verranno assegnate solo le autorizzazioni necessarie per svolgere i suoi compiti. Ti suggeriamo, inoltre, di proteggere i dati nei seguenti modi:

Ti consigliamo vivamente di non inserire mai informazioni riservate o sensibili, ad esempio gli indirizzi e-mail dei clienti, nei tag o nei campi di testo in formato libero, ad esempio nel campo Nome. Ciò include quando lavori con DevOps Guru o altri utenti che Servizi AWS utilizzano la console,API, AWS CLI o. AWS SDKs I dati inseriti nei tag o nei campi di testo in formato libero utilizzati per i nomi possono essere utilizzati per i la fatturazione o i log di diagnostica. Se fornisci un URL a un server esterno, ti consigliamo vivamente di non includere le informazioni sulle credenziali URL per convalidare la tua richiesta a quel server.

Crittografia dei dati in Guru DevOps

La crittografia è una parte importante della sicurezza di DevOps Guru. Alcune crittografie, ad esempio per i dati in transito, sono fornite di default e non richiedono alcuna operazione da parte dell'utente. Altre forme di crittografia, ad esempio per i dati inattivi, possono essere configurate durante la creazione del progetto o della build.

In che modo DevOps Guru utilizza le sovvenzioni in AWS KMS

DevOpsGuru richiede una concessione per utilizzare la chiave gestita dal cliente.

Quando scegli di abilitare la crittografia con una chiave gestita dal cliente, DevOps Guru crea una concessione per tuo conto inviando una CreateGrant richiesta a. AWS KMS Le sovvenzioni AWS KMS vengono utilizzate per consentire a DevOps Guru di accedere a una AWS KMS chiave in un account cliente.

DevOpsGuru richiede la concessione per utilizzare la chiave gestita dal cliente per le seguenti operazioni interne:

Puoi revocare l'accesso alla concessione o rimuovere l'accesso del servizio alla chiave gestita dal cliente in qualsiasi momento. Se lo fai, DevOps Guru non sarà in grado di accedere a nessuno dei dati crittografati dalla chiave gestita dal cliente, il che influirà sulle operazioni che dipendono da quei dati. Ad esempio, se si tenta di ottenere informazioni crittografate sulle anomalie di registro a cui DevOps Guru non può accedere, l'operazione restituirà un errore. AccessDeniedException

Monitoraggio delle chiavi di crittografia in Guru DevOps

Quando utilizzi una chiave gestita AWS KMS dal cliente con le tue risorse DevOps Guru, puoi usare AWS CloudTrail or CloudWatch Logs per tenere traccia delle richieste a cui DevOps Guru invia. AWS KMS

Creazione di una chiave gestita dal cliente

Puoi creare una chiave simmetrica gestita dal cliente utilizzando o il. AWS Management Console AWS KMS APIs

Per creare una chiave simmetrica gestita dal cliente, vedi Creazione di chiavi di crittografia simmetriche. KMS

Policy della chiave

Le policy della chiave controllano l'accesso alla chiave gestita dal cliente. Ogni chiave gestita dal cliente deve avere esattamente una policy della chiave, che contiene istruzioni che determinano chi può usare la chiave e come la possono usare. Quando crei la chiave gestita dal cliente, puoi specificare una policy della chiave. Per ulteriori informazioni, consulta Autenticazione e controllo degli accessi AWS KMS nella Guida per gli sviluppatori. AWS Key Management Service

Per utilizzare la chiave gestita dal cliente con le risorse DevOps Guru, nella policy chiave devono essere consentite le seguenti API operazioni:

Ciò consente a DevOps Guru di fare quanto segue:

La seguente dichiarazione include esempi di dichiarazioni politiche che è possibile aggiungere per DevOps Guru:

  "Statement" : [ 
    {
      "Sid" : "Allow access to principals authorized to use DevOps Guru",
      "Effect" : "Allow",
      "Principal" : {
        "AWS" : "*"
      },
      "Action" : [ 
        "kms:DescribeKey", 
        "kms:CreateGrant"
      ],
      "Resource" : "*",
      "Condition" : {
        "StringEquals" : {
          "kms:ViaService" : "devops-guru.Region.amazonaws.com",
          "kms:CallerAccount" : "111122223333"
        }
    },
    {
      "Sid": "Allow access for key administrators",
      "Effect": "Allow",
      "Principal": {
        "AWS": "arn:aws:iam::111122223333:root"
       },
      "Action" : [ 
        "kms:*"
       ],
      "Resource": "arn:aws:kms:region:111122223333:key/key_ID"
    },
    {
      "Sid" : "Allow read-only access to key metadata to the account",
      "Effect" : "Allow",
      "Principal" : {
        "AWS" : "arn:aws:iam::111122223333:root"
      },
      "Action" : [ 
        "kms:Describe*",
        "kms:Get*",
        "kms:List*"
      ],
      "Resource" : "*"
    }
  ]

Privacy del traffico

È possibile migliorare la sicurezza dell'analisi delle risorse e della generazione di informazioni configurando DevOps Guru per l'utilizzo di un endpoint di interfaccia. VPC Per fare ciò, non è necessario un gateway Internet, un NAT dispositivo o un gateway privato virtuale. Inoltre, non è necessario configurarlo PrivateLink, sebbene sia consigliato. Per ulteriori informazioni, consulta DevOpsGuru e VPC endpoint di interfaccia ()AWS PrivateLink. Per ulteriori informazioni sugli PrivateLink VPC endpoint, consulta AWS PrivateLinke Accesso ai AWS servizi tramite PrivateLink.