As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
Proteção de dados em AWS Resource Groups
A ferramenta AWS modelo de responsabilidade compartilhada modelo
Para fins de proteção de dados, recomendamos que você proteja Conta da AWS credenciais e configure usuários individuais com AWS IAM Identity Center ou AWS Identity and Access Management (IAM). Dessa maneira, cada usuário receberá apenas as permissões necessárias para cumprir suas obrigações de trabalho. Recomendamos também que você proteja seus dados das seguintes formas:
-
Use a autenticação multifator (MFA) com cada conta.
-
UseSSL/TLSpara se comunicar com AWS recursos. Exigimos TLS 1,2 e recomendamos TLS 1,3.
-
Configure API e registre as atividades do usuário com AWS CloudTrail. Para obter informações sobre o uso de CloudTrail trilhas para capturar AWS atividades, consulte Trabalhando com CloudTrail trilhas no AWS CloudTrail Guia do usuário.
-
Use AWS soluções de criptografia, junto com todos os controles de segurança padrão dentro Serviços da AWS.
-
Use serviços gerenciados de segurança avançada, como o Amazon Macie, que ajuda a localizar e proteger dados sigilosos armazenados no Amazon S3.
-
Se você precisar de FIPS 140-3 módulos criptográficos validados ao acessar AWS por meio de uma interface de linha de comando ou umaAPI, use um FIPS endpoint. Para obter mais informações sobre os FIPS endpoints disponíveis, consulte Federal Information Processing Standard (FIPS) 140-3
.
É altamente recomendável que nunca sejam colocadas informações de identificação confidenciais, como endereços de e-mail dos seus clientes, em marcações ou campos de formato livre, como um campo Nome. Isso inclui quando você trabalha com Resource Groups ou outros Serviços da AWS usando o consoleAPI, AWS CLI, ou AWS SDKs. Quaisquer dados inseridos em tags ou campos de texto de formato livre usados para nomes podem ser usados para logs de faturamento ou de diagnóstico. Se você fornecer um URL para um servidor externo, é altamente recomendável que você não inclua informações de credenciais no URL para validar sua solicitação para esse servidor.
Criptografia de dados
Comparado com outros AWS serviços, AWS Resource Groups tem uma superfície de ataque mínima, pois não fornece uma maneira de alterar, adicionar ou excluir AWS recursos, exceto para grupos. Os Grupos de recursos coletam as seguintes informações específicas de serviço de você.
-
Nomes de grupos (não criptografados, não privados)
-
Descrições de grupos (não criptografadas, mas privadas)
-
Recursos de membros em grupos (eles são armazenados em registros, que não são criptografados)
Criptografia em repouso
Não há outras formas de isolar o tráfego de serviços ou de rede específicos para Grupos de recursos. Se aplicável, use AWS-isolamento específico. Você pode usar o Resource Groups API e o console em um VPC para ajudar a maximizar a privacidade e a segurança da infraestrutura.
Criptografia em trânsito
AWS Resource Groups os dados são criptografados em trânsito para o banco de dados interno do serviço para backup. Isso não é configurável pelo usuário.
Gerenciamento de chaves
AWS Resource Groups atualmente não está integrado com AWS Key Management Service e não suporta AWS KMS keys.
Privacidade do tráfego entre redes
AWS Resource Groups usos HTTPS para todas as transmissões entre usuários do Resource Groups e AWS. Resource Groups usa a segurança da camada de transporte (TLS) 1.2, mas também oferece suporte a TLS 1.0 e 1.1.
