View a markdown version of this page

Sicurezza dell'infrastruttura in AWS Service Catalog - AWS Service Catalog

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Sicurezza dell'infrastruttura in AWS Service Catalog

Essendo un servizio gestito, AWS Service Catalog è protetto dalla sicurezza di rete AWS globale. Per informazioni sui servizi AWS di sicurezza e su come AWS protegge l'infrastruttura, vedi AWS Cloud Security. Per progettare il tuo AWS ambiente utilizzando le migliori pratiche per la sicurezza dell'infrastruttura, vedi Infrastructure Protection in Security Pillar AWS Well‐Architected Framework.

Utilizzi le chiamate API AWS pubblicate per accedere AWS Service Catalog tramite la rete. I client devono supportare quanto segue:

  • Transport Layer Security (TLS). È richiesto TLS 1.2 ed è consigliato TLS 1.3.

  • Suite di crittografia con Perfect Forward Secrecy (PFS) come DHE (Ephemeral) o ECDHE (Elliptic Curve Ephemeral Diffie-Hellman). Diffie-Hellman La maggior parte dei sistemi moderni, come Java 7 e versioni successive, supporta tali modalità.

Con AWS Service Catalog, puoi controllare le regioni in cui vengono archiviati i dati. I portafogli e i prodotti sono disponibili solo nelle regioni in cui li hai resi disponibili. È possibile utilizzare l'API CopyProduct per copiare un prodotto in un'altra regione.