Amplify のデータ保護 - AWS Amplify ホスティング

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

Amplify のデータ保護

AWS Amplify 責任 AWS 共有モデル 責任 これにはデータ保護に関する規制とガイドラインが含まれています。 AWS は、すべての AWS サービスを実行するグローバルインフラストラクチャを保護する責任を担います。 AWS は、このインフラストラクチャでホストされているデータの制御を維持します。 カスタマーコンテンツと個人データを処理するためのセキュリティ設定コントロールを含めます。 AWS カスタマーとAPNパートナー データ管理者またはデータ処理者としての役割を果たす は、 AWS クラウドに保存する個人データに対して責任を負います。

データ保護の目的で、 AWS アカウント 認証情報を保護し、 AWS IAM Identity Center または AWS Identity and Access Management () を使用して個々のユーザーを設定することをお勧めしますIAM。この方法により、それぞれのジョブを遂行するために必要な許可のみを各ユーザーに付与できます。また、次の方法でデータを保護することをお勧めします。

  • 各アカウントで多要素認証 (MFA) を使用します。

  • SSL/TLS を使用して AWS リソースと通信します。

  • で APIとユーザーアクティビティのログ記録を設定します AWS CloudTrail。

  • AWS 暗号化ソリューションと、サービス内のすべての AWS デフォルトのセキュリティコントロールを使用します。

  • Amazon Macie などの高度なマネージドセキュリティサービスを使用します。これにより、Amazon S3 に保存される個人データの検出と保護が支援されます。

顧客のアカウント番号などの機密の識別情報は、[名前] フィールドなどの自由形式のフィールドに配置しないことを強くお勧めします。これには、 コンソール、、または を使用して Amplify API AWS CLIやその他の AWS サービスを使用する場合が含まれます AWS SDKs。Amplify や他のサービスに入力したすべてのデータは、診断ログに取り込まれる可能性があります。URL を外部サーバーに提供するときは、そのサーバーへのリクエストを検証URLするために認証情報を に含めないでください。

データ保護の詳細については、「セキュリティブログ」のAWS 「責任共有モデル」とGDPR「ブログ記事」を参照してください。 AWS