Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Protezione dei dati in AWS TNB
Il modello di responsabilità AWS https://aws.amazon.com/compliance/shared-responsibility-model/
Ai fini della protezione dei dati, ti consigliamo di proteggere Account AWS le credenziali e configurare i singoli utenti con Centro identità AWS IAM o AWS Identity and Access Management (IAM). In tal modo, a ogni utente verranno assegnate solo le autorizzazioni necessarie per svolgere i suoi compiti. Suggeriamo, inoltre, di proteggere i dati nei seguenti modi:
-
Utilizza l’autenticazione a più fattori (MFA) con ogni account.
-
SSL/TLS Usalo per comunicare con AWS le risorse. È richiesto TLS 1.2 ed è consigliato TLS 1.3.
-
Configura l'API e la registrazione delle attività degli utenti con AWS CloudTrail. Per informazioni sull'uso dei CloudTrail percorsi per acquisire AWS le attività, consulta Lavorare con i CloudTrail percorsi nella Guida per l'AWS CloudTrail utente.
-
Utilizza soluzioni di AWS crittografia, insieme a tutti i controlli di sicurezza predefiniti all'interno Servizi AWS.
-
Utilizza i servizi di sicurezza gestiti avanzati, come Amazon Macie, che aiutano a individuare e proteggere i dati sensibili archiviati in Amazon S3.
-
Se hai bisogno di moduli crittografici convalidati FIPS 140-3 per l'accesso AWS tramite un'interfaccia a riga di comando o un'API, utilizza un endpoint FIPS. Per ulteriori informazioni sugli endpoint FIPS disponibili, consulta il Federal Information Processing Standard (FIPS) 140-3
.
Ti consigliamo di non inserire mai informazioni riservate o sensibili, ad esempio gli indirizzi e-mail dei clienti, nei tag o nei campi di testo in formato libero, ad esempio nel campo Nome. Ciò include quando lavori con AWS TNB o altro Servizi AWS utilizzando la console, l'API o gli SDK. AWS CLI AWS I dati inseriti nei tag o nei campi di testo in formato libero utilizzati per i nomi possono essere utilizzati per i la fatturazione o i log di diagnostica. Quando si fornisce un URL a un server esterno, suggeriamo vivamente di non includere informazioni sulle credenziali nell’URL per convalidare la richiesta al server.
Gestione dei dati
Quando chiudi il tuo AWS account, AWS TNB contrassegna i tuoi dati per l'eliminazione e li rimuove da qualsiasi utilizzo. Se riattivi il tuo AWS account entro 90 giorni, AWS TNB ripristina i tuoi dati. Dopo 120 giorni, AWS TNB elimina definitivamente i tuoi dati. AWS TNB inoltre chiude le reti ed elimina i pacchetti funzionali e i pacchetti di rete.
Crittografia dei dati a riposo
AWS TNB crittografa sempre tutti i dati archiviati nel servizio a riposo senza richiedere alcuna configurazione aggiuntiva. Questa crittografia è automatica tramite. AWS Key Management Service
Crittografia dei dati in transito
AWS TNB protegge tutti i dati in transito utilizzando Transport Layer Security (TLS) 1.2.
È tua responsabilità crittografare i dati tra i tuoi agenti di simulazione e i loro clienti.
Inter-network privacy del traffico
AWS Le risorse di elaborazione di TNB risiedono in un cloud privato virtuale (VPC) condiviso da tutti i clienti. Tutto il traffico AWS TNB interno è rimasto all'interno della AWS rete e non attraversa Internet. Le connessioni tra gli agenti di simulazione e i loro clienti vengono instradate su Internet.
