翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

Amazon AppStream 2.0 でのデータ保護

責任 AWS 共有モデル、Amazon AppStream 2.0 でのデータ保護に適用されます。このモデルで説明されているように、 AWS はすべての を実行するグローバルインフラストラクチャを保護する責任があります AWS クラウド。お客様は、このインフラストラクチャでホストされているコンテンツに対する管理を維持する責任があります。このコンテンツには、使用する AWS サービス のセキュリティ構成と管理タスクが含まれます。データプライバシーの詳細については、「データプライバシーのよくある質問」を参照してください。欧州でのデータ保護の詳細については、AWS セキュリティブログに投稿された「AWS 責任共有モデルおよび GDPR」のブログ記事を参照してください。

データ保護の目的で、認証情報を保護し AWS アカウント 、 AWS Identity and Access Management (IAM) を使用して個々のユーザーを設定することをお勧めします。この方法により、それぞれのジョブを遂行するために必要な許可のみを各ユーザーに付与できます。また、次の方法でデータを保護することをお勧めします。

顧客の E メールアドレスなどの機密情報やセンシティブ情報は、タグや [Name] (名前) フィールドなどの自由形式のフィールドに配置しないことを強くお勧めします。これは、コンソール、API、または SDK を使用して AppStream 2.0 AWS CLIまたは他の AWS のサービスを使用する場合も同様です。 AWS SDKs タグまたは名前に使用する自由記入欄に入力したデータは、課金や診断ログに使用される場合があります。外部サーバーへの URL を提供する場合は、そのサーバーへのリクエストを検証するための認証情報を URL に含めないことを強くお勧めします。

保管時の暗号化

AppStream 2.0 フリートインスタンスは本質的に一時的なものです。ユーザーのストリーミングセッションが終了すると、基礎となるインスタンスとそれに関連付けられた Amazon Elastic Block Store (Amazon EBS) ボリュームが終了します。さらに、 AppStream 2.0 は未使用のインスタンスを定期的にリサイクルして鮮度を高めます。

アプリケーション設定の永続化を有効にすると、ホームフォルダ、セッションスクリプト、または使用状況がユーザーに報告され、ユーザーによって生成され、Amazon Simple Storage Service バケットに保存されるデータは保管時に暗号化されます。 は、安全で可用性の高いハードウェアとソフトウェアを組み合わせて、クラウド向けにスケーリングされたキー管理システムを提供するサービス AWS Key Management Service です。Amazon S3 は、AWS マネージド CMK を使用して Amazon S3 オブジェクトデータを暗号化します。

転送時の暗号化

次のテーブルに、転送中のデータの暗号化方法に関する情報を示します。該当する場合は、 AppStream 2.0 の他のデータ保護方法も一覧表示されます。

管理者のコントロール

AppStream 2.0 には、ユーザーがローカルコンピュータと AppStream 2.0 フリートインスタンス間でデータを転送する方法を制限するために使用できる管理コントロールが用意されています。 AppStream 2.0 スタック を作成または更新するときに、以下を制限または無効にできます。

AppStream 2.0 イメージを作成するときに、Windows 用 AppStream 2.0 クライアントから AppStream 2.0 フリートインスタンスにリダイレクトできる USB デバイスを指定できます。指定した USB デバイスは、ユーザーの AppStream 2.0 ストリーミングセッション中に使用できます。詳細については、「ストリーミングアプリケーションで使用するUSBデバイスを認定する」を参照してください。

アプリケーションアクセス

デフォルトでは、 AppStream 2.0 により、イメージで指定したアプリケーションは、Image Builder とフリートインスタンスで他のアプリケーションや実行可能ファイルを起動できます。これにより、他のアプリケーションに依存するアプリケーション (たとえば、ブラウザを起動して製品のウェブサイトに移動するアプリケーション) が想定どおりに機能します。管理コントロール、セキュリティグループ、およびその他のセキュリティソフトウェアを設定して、リソースにアクセスし、ローカルコンピュータとフリートインスタンス間でデータを転送するために必要な最小限のアクセス許可をユーザーに付与します。

Microsoft などのアプリケーション制御ソフトウェア、および AppLockerポリシーを使用して、ユーザーが実行できるアプリケーションとファイルを制御できます。アプリケーション制御ソフトウェアとポリシーは、ユーザーが AppStream 2.0 Image Builder およびフリートインスタンスで実行できる実行可能ファイル、スクリプト、Windows インストーラファイル、動的リンクライブラリ、およびアプリケーションパッケージを制御するのに役立ちます。