View a markdown version of this page

Crittografia inattiva in AWS IoT FleetWise - AWS IoT FleetWise
Dati inattivi nel AWS Cloud

AWS L'IoT non FleetWise è più aperto a nuovi clienti. FleetWise I clienti AWS IoT esistenti possono continuare a utilizzare il servizio. La Guidance for Connected Mobility on AWS fornisce indicazioni su come sviluppare e implementare servizi modulari per soluzioni di mobilità connessa che possono essere utilizzate per ottenere funzionalità equivalenti a quelle dell' AWS IoT FleetWise.

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Crittografia inattiva in AWS IoT FleetWise

AWS L'IoT FleetWise archivia i tuoi dati nel AWS cloud e sui gateway.

Dati inattivi nel AWS Cloud

AWS L'IoT FleetWise archivia i dati in altro Servizi AWS modo che crittografano i dati inattivi per impostazione predefinita. Encryption at rest si integra con AWS Key Management Service (AWS KMS) per la gestione della chiave di crittografia utilizzata per crittografare i valori delle proprietà degli asset e i valori aggregati in IoT. AWS FleetWise Puoi scegliere di utilizzare una chiave gestita dal cliente per crittografare i valori delle proprietà degli asset e i valori aggregati in IoT. AWS FleetWise Puoi creare, gestire e visualizzare la tua chiave di crittografia tramite. AWS KMS

Puoi scegliere una Chiave di proprietà di AWS o una chiave gestita dal cliente per crittografare i tuoi dati.

Come funziona

Encryption at rest si integra con la gestione della chiave di crittografia utilizzata AWS KMS per crittografare i dati.

  • Chiave di proprietà di AWS — Chiave di crittografia predefinita. AWS L'IoT FleetWise possiede questa chiave. Non puoi visualizzare, gestire o utilizzare questa chiave nel tuo Account AWS. Inoltre, non puoi vedere le operazioni sulla chiave nei AWS CloudTrail registri. È possibile utilizzare questa chiave senza costi aggiuntivi.

  • Chiave gestita dal cliente: la chiave viene memorizzata nel tuo account, che puoi creare, possedere e gestire. Hai il pieno controllo sulla chiave KMS. AWS KMS Si applicano costi aggiuntivi.

Chiavi di proprietà di AWS

Chiavi di proprietà di AWS non sono memorizzati nel tuo account. Fanno parte di una raccolta di chiavi KMS che AWS possiede e gestisce per l'uso in più Account AWS chiavi. Servizi AWS possono essere utilizzate Chiavi di proprietà di AWS per proteggere i tuoi dati.

Non puoi visualizzarne, gestire Chiavi di proprietà di AWS, utilizzare o verificarne l'utilizzo. Tuttavia, non è necessario intraprendere alcuna azione o modificare alcun programma per proteggere le chiavi che crittografano i dati.

Non ti verrà addebitata alcuna commissione in caso di utilizzo Chiavi di proprietà di AWS e non verranno conteggiate nelle AWS KMS quote del tuo account.

Chiavi gestite dal cliente

Le chiavi gestite dal cliente sono chiavi KMS nel tuo account create da te, di tua proprietà e gestite da te. Hai il pieno controllo su queste chiavi KMS, come le seguenti:

  • Stabilire e mantenere le loro politiche chiave, le politiche IAM e le sovvenzioni

  • Abilitarli e disabilitarli

  • Ruotando il loro materiale crittografico

  • Aggiunta di tag

  • Creazione di alias che si riferiscono ad essi

  • Pianificarne l'eliminazione

Puoi anche utilizzare CloudTrail Amazon CloudWatch Logs per tenere traccia delle richieste FleetWise inviate dall' AWS IoT per tuo AWS KMS conto.

Se utilizzi chiavi gestite dal cliente, devi concedere FleetWise l'accesso AWS IoT alla chiave KMS memorizzata nel tuo account. AWS L'IoT FleetWise utilizza la crittografia a inviluppo e la gerarchia delle chiavi per crittografare i dati. La chiave di crittografia di AWS KMS viene utilizzata per criptare la chiave root di questa gerarchia. Per ulteriori informazioni, consulta Crittografia envelope nella Guida per gli sviluppatori di AWS Key Management Service .

La seguente politica di esempio concede le FleetWise autorizzazioni AWS IoT per l'utilizzo della chiave. AWS KMS

JSON
{
  "Version":"2012-10-17",
  "Statement": [
    {
      "Sid": "Allow use of the key",
      "Effect": "Allow",
      "Principal": {
        "Service": "iotfleetwise.amazonaws.com"
      },
      "Action": [
        "kms:Encrypt",
        "kms:Decrypt",
        "kms:ReEncrypt*",
        "kms:GenerateDataKey*",
        "kms:DescribeKey"
      ],
      "Resource": "*"
    }
  ]
}
Importante

Quando aggiungi le nuove sezioni alla tua policy chiave KMS, non modificare le sezioni esistenti della policy. AWS L'IoT non FleetWise può eseguire operazioni sui tuoi dati se la crittografia è abilitata per l' AWS IoT FleetWise e si verifica una delle seguenti condizioni:

  • La chiave KMS è disabilitata o eliminata.

  • La politica delle chiavi KMS non è configurata correttamente per il servizio.

Utilizzo dei dati del sistema di visione con crittografia a riposo

Nota

I dati del sistema di visione sono disponibili in anteprima e sono soggetti a modifiche.

Se hai una crittografia gestita dal cliente con AWS KMS le chiavi abilitate sul tuo FleetWise account AWS IoT e desideri utilizzare i dati del sistema di visione, ripristina le impostazioni di crittografia per renderle compatibili con tipi di dati complessi. Ciò consente FleetWise all' AWS IoT di stabilire le autorizzazioni aggiuntive necessarie per i dati del sistema di visione.

Nota

Il manifesto del decoder potrebbe rimanere bloccato in uno stato di convalida se non avete ripristinato le impostazioni di crittografia per i dati del sistema di visione.

  1. Utilizza l'operazione GetEncryptionConfiguration API per verificare se la AWS KMS crittografia è abilitata. Non sono necessarie ulteriori azioni se il tipo di crittografia èFLEETWISE_DEFAULT_ENCRYPTION.

  2. Se il tipo di crittografia èKMS_BASED_ENCRYPTION, utilizza l'operazione PutEncryptionConfiguration API per reimpostare il tipo di crittografia suFLEETWISE_DEFAULT_ENCRYPTION. 

    aws iotfleetwise put-encryption-configuration \
      --encryption-type FLEETWISE_DEFAULT_ENCRYPTION

  3. Usa l'operazione PutEncryptionConfiguration API per riattivare il tipo di crittografia suKMS_BASED_ENCRYPTION. 

    aws iotfleetwise put-encryption-configuration \
        --encryption-type KMS_BASED_ENCRYPTION \
        --kms-key-id kms_key_id

Per ulteriori informazioni sull'attivazione della crittografia, vedereGestione delle chiavi in AWS IoT FleetWise.