As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
Segurança no Amazon Braket
A segurança na nuvem AWS é a maior prioridade. Como AWS cliente, você se beneficia de data centers e arquiteturas de rede criados para atender aos requisitos das organizações mais sensíveis à segurança.
A segurança é uma responsabilidade compartilhada entre você AWS e você. O modelo de responsabilidade compartilhada
-
Segurança da nuvem — AWS é responsável por proteger a infraestrutura que executa AWS os serviços no Nuvem AWS. AWS também fornece serviços que você pode usar com segurança. Auditores terceirizados testam e verificam regularmente a eficácia de nossa segurança como parte dos Programas de Conformidade Programas de AWS
de . Para saber mais sobre os programas de conformidade que se aplicam ao Amazon Braket, AWS consulte Serviços no escopo do programa de conformidade Serviços no escopo AWS de conformidade. -
Segurança na nuvem — Sua responsabilidade é determinada pelo AWS serviço que você usa. Você também é responsável por outros fatores, incluindo a confidencialidade de seus dados, os requisitos da empresa e as leis e regulamentos aplicáveis.
Essa documentação ajuda você a entender como aplicar o modelo de responsabilidade compartilhada ao usar o Braket. Os tópicos a seguir mostram como configurar o Braket para atender aos seus objetivos de segurança e conformidade. Você também aprende a usar outros AWS serviços que ajudam a monitorar e proteger seus recursos do Braket.
Nesta seção:
- Responsabilidade compartilhada pela segurança
- Proteção de dados
- Retenção de dados
- Gerenciando o acesso ao Amazon Braket
- Função vinculada ao serviço Amazon Braket
- Validação de conformidade para o Amazon Braket
- Segurança de infraestrutura no Amazon Braket
- Segurança dos fornecedores de hardware Amazon Braket
- VPCEndpoints da Amazon para Amazon Braket
Responsabilidade compartilhada pela segurança
A segurança é uma responsabilidade compartilhada entre você AWS e você. O modelo de responsabilidade compartilhada
-
Segurança da nuvem — AWS é responsável por proteger a infraestrutura que é executada Serviços da AWS no Nuvem AWS. AWS também fornece serviços que você pode usar com segurança. Auditores de terceiros testam e verificam regularmente a eficácia da nossa segurança como parte dos Programas de conformidade da AWS
. Para saber mais sobre os programas de conformidade que se aplicam ao Amazon Braket, AWS consulte Serviços no escopo por programa de conformidade. -
Segurança na nuvem — Você é responsável por manter o controle sobre o conteúdo hospedado nessa AWS infraestrutura. Esse conteúdo inclui as tarefas de configuração e gerenciamento de segurança do Serviços da AWS que você usa.
Proteção de dados
O modelo de responsabilidade AWS compartilhada
Para fins de proteção de dados, recomendamos que você proteja Conta da AWS as credenciais e configure usuários individuais com AWS IAM Identity Center ou AWS Identity and Access Management (IAM). Dessa maneira, cada usuário receberá apenas as permissões necessárias para cumprir suas obrigações de trabalho. Recomendamos também que você proteja seus dados das seguintes formas:
-
Use a autenticação multifator (MFA) com cada conta.
-
UseSSL/TLSpara se comunicar com AWS os recursos. Exigimos TLS 1,2 e recomendamos TLS 1,3.
-
Configure API e registre as atividades do usuário com AWS CloudTrail. Para obter informações sobre o uso de CloudTrail trilhas para capturar AWS atividades, consulte Como trabalhar com CloudTrail trilhas no Guia AWS CloudTrail do usuário.
-
Use soluções de AWS criptografia, juntamente com todos os controles de segurança padrão Serviços da AWS.
-
Use serviços gerenciados de segurança avançada, como o Amazon Macie, que ajuda a localizar e proteger dados sigilosos armazenados no Amazon S3.
-
Se você precisar de FIPS 140-3 módulos criptográficos validados ao acessar AWS por meio de uma interface de linha de comando ou umaAPI, use um endpoint. FIPS Para obter mais informações sobre os FIPS endpoints disponíveis, consulte Federal Information Processing Standard (FIPS) 140-3
.
É altamente recomendável que nunca sejam colocadas informações de identificação confidenciais, como endereços de e-mail dos seus clientes, em marcações ou campos de formato livre, como um campo Nome. Isso inclui quando você trabalha com o Amazon Braket ou Serviços da AWS outro usando o consoleAPI,,, AWS CLI ou. AWS SDKs Quaisquer dados inseridos em tags ou campos de texto de formato livre usados para nomes podem ser usados para logs de faturamento ou de diagnóstico. Se você fornecer um URL para um servidor externo, é altamente recomendável que você não inclua informações de credenciais no URL para validar sua solicitação para esse servidor.
Retenção de dados
Depois de 90 dias, o Amazon Braket remove automaticamente todas as IDs tarefas quânticas e outros metadados associados às suas tarefas quânticas. Como resultado dessa política de retenção de dados, essas tarefas e resultados não podem mais ser recuperados pela pesquisa no console do Amazon Braket, embora permaneçam armazenados em seu bucket do S3.
Se você precisar acessar tarefas e resultados quânticos históricos armazenados em seu bucket do S3 por mais de 90 dias, deverá manter um registro separado do ID da tarefa e de outros metadados associados a esses dados. Certifique-se de salvar as informações antes de 90 dias. Você pode usar essas informações salvas para recuperar os dados históricos.
