Amazon Monitron でのデータ保護 - Amazon Monitron

Amazon Monitron は、2024 年 10 月 31 日以降、新しいお客様に公開されなくなります。サービスを使用する場合は、その日より前にサインアップしてください。既存のお客様は、通常どおりサービスを引き続き使用できます。Amazon Monitron に似た機能については、ブログ記事 を参照してください。

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

Amazon Monitron でのデータ保護

Amazon Monitron は、 AWS 責任共有モデル 、 これにはデータ保護に関する規制とガイドラインが含まれています。 AWS は、すべての AWS サービスを実行するグローバルインフラストラクチャを保護する責任があります。 は、このインフラストラクチャでホストされているデータの制御 AWS を維持します。 顧客コンテンツと個人データを処理するためのセキュリティ設定コントロールが含まれます。 AWS 顧客とAPNパートナー。 データコントローラーまたはデータ処理者としての行動 は、 AWS クラウドに保存する個人データに対して責任を負います。

データ保護の目的で、 AWS アカウントの認証情報を保護し、個々のユーザーを AWS Identity and Access Management (IAM) で設定することをお勧めします。これにより、各ユーザーには、その職務を果たすために必要なアクセス許可のみが付与されます。また、次の方法でデータを保護することもお勧めします:

  • 各アカウントで多要素認証 (MFA) を使用します。

  • TLS (Transport Layer Security) を使用して AWS リソースと通信します。

  • で APIとユーザーアクティビティのログ記録を設定します AWS CloudTrail。

  • AWS 暗号化ソリューションと、 AWS サービス内のすべてのデフォルトのセキュリティコントロールを使用します。

  • Amazon Macie などの高度なマネージドセキュリティサービスを使用します。これにより、Amazon S3 に保存される個人データの検出と保護が支援されます。

顧客のアカウント番号などの機密の識別情報は、[名前] フィールドなどの自由形式のフィールドに配置しないことを強くお勧めします。これには、コンソール、、API AWS CLIまたは を使用して Amazon Monitron やその他の AWS サービスを使用する場合も含まれます AWS SDKs。Amazon Monitron や他のサービスに入力したすべてのデータは、診断ログに取り込まれる可能性があります。URL を外部サーバーに提供するときは、そのサーバーへのリクエストを検証URLするために認証情報を に含めないでください。

データ保護の詳細については、「セキュリティブログ」のAWS 「 責任共有モデル」とGDPR「ブログ記事」を参照してください。 AWS