Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Sicurezza dell'infrastruttura in AWS Payment Cryptography
In quanto servizio gestito, AWS Payment Cryptography è protetto dalle procedure AWS globali di sicurezza della rete descritte nel white paper
Utilizzi le chiamate API AWS pubblicate per accedere AWS Payment Cryptography tramite la rete. I client devono supportare Transport Layer Security (TLS) 1.2 o versioni successive. I clienti devono inoltre supportare suite di crittografia con Perfect Forward Secrecy (PFS) come Ephemeral (DHE) o Elliptic Curve Ephemeral Diffie-Hellman (ECDHE). Diffie-Hellman La maggior parte dei sistemi moderni, come Java 7 e versioni successive, supporta tali modalità.
Inoltre, le richieste devono essere firmate tramite un ID chiave di accesso e una chiave di accesso segreta associata a un principal IAM. In alternativa, è possibile utilizzare Servizio di token di sicurezza AWS (AWS STS) per generare le credenziali di sicurezza temporanee per firmare le richieste.
Isolamento degli host fisici
La sicurezza dell'infrastruttura fisica utilizzata da AWS Payment Cryptography è soggetta ai controlli descritti nella sezione Sicurezza fisica e ambientale di Amazon Web Services: panoramica dei processi di sicurezza. Puoi trovare altri dettagli nei report di conformità e nei risultati degli audit di terze parti elencati nella sezione precedente.
AWS Payment Cryptography è supportata da moduli di sicurezza hardware (HSM) PCI PTS HSM-listed dedicati e disponibili in commercio. Il materiale chiave per le chiavi AWS Payment Cryptography viene archiviato solo nella memoria volatile sugli HSM e solo mentre la chiave di crittografia di pagamento è in uso. Gli HSM si trovano in rack ad accesso controllato all'interno dei data center Amazon che impongono il doppio controllo per qualsiasi accesso fisico. Per informazioni dettagliate sul funzionamento degli HSM di AWS Payment Cryptography, consulta AWS Payment Cryptography Cryptographic Details.
