As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
Proteção de dados na Amazon ElastiCache
O modelo de responsabilidade AWS https://aws.amazon.com/compliance/shared-responsibility-model/
Para fins de proteção de dados, recomendamos que você proteja as credenciais da AWS conta e configure contas individuais com AWS Identity and Access Management (IAM). Dessa maneira, cada usuário receberá apenas as permissões necessárias para cumprir suas obrigações de trabalho. Recomendamos também que você proteja seus dados das seguintes formas:
-
Use uma autenticação multifator (MFA) com cada conta.
-
Use o TLS para se comunicar com AWS os recursos.
-
Configure a API e o registro de atividades do usuário com AWS CloudTrail.
-
Use soluções AWS de criptografia, juntamente com todos os controles de segurança padrão nos AWS serviços.
-
Use serviços gerenciados de segurança avançada, como o Amazon Macie, que ajuda a localizar e proteger dados pessoais armazenados no Amazon S3.
É altamente recomendável que você nunca coloque informações de identificação confidenciais, como números de conta dos seus clientes, em campos de formato livre, como um campo Nome. Isso inclui quando você trabalha com ElastiCache ou outros AWS serviços usando o console, a API ou AWS os SDKs. AWS CLI Todos os dados inseridos por você no ElastiCache ou em outros serviços podem ser separados para inclusão em logs de diagnóstico. Ao fornecer um URL para um servidor externo, não inclua informações de credenciais no URL para validar a solicitação a esse servidor.
Quando você ativa a criptografia em trânsito em um cluster, ElastiCache provisiona um certificado TLS para o endpoint do cluster que inclui o nome do cluster. Gerenciador de certificados da AWS registra certificados TLS publicamente confiáveis em registros públicos de transparência de certificados, que são somente anexos e não podem ter entradas removidas. Como resultado, os nomes dos clusters que têm a criptografia em trânsito ativada aparecem nos registros públicos de transparência de certificados. Não inclua informações confidenciais ou confidenciais nos nomes dos clusters.
