Sicherheit in AWS Cloud Control API

Cloud-Sicherheit AWS hat höchste Priorität. Als AWS Kunde profitieren Sie von einer Rechenzentrums- und Netzwerkarchitektur, die darauf ausgelegt sind, die Anforderungen der sicherheitssensibelsten Unternehmen zu erfüllen.

Sicherheit ist eine gemeinsame Verantwortung von Ihnen AWS und Ihnen. Das Modell der übergreifenden Verantwortlichkeit beschreibt dies als Sicherheit der Cloud und Sicherheit in der Cloud:

• Sicherheit der Cloud — AWS ist verantwortlich für den Schutz der Infrastruktur, auf der AWS Dienste in der ausgeführt AWS Cloud werden. AWS bietet Ihnen auch Dienste, die Sie sicher nutzen können. Externe Prüfer testen und verifizieren regelmäßig die Wirksamkeit unserer Sicherheitsmaßnahmen im Rahmen der AWS . Weitere Informationen zu den Compliance-Programmen, die für Cloud Control geltenAPI, finden Sie unter AWS Services im Umfang nach Compliance-Programmen AWS .

• Sicherheit in der Cloud — Ihre Verantwortung richtet sich nach dem AWS Dienst, den Sie nutzen. Sie sind auch für andere Faktoren verantwortlich, etwa für die Vertraulichkeit Ihrer Daten, für die Anforderungen Ihres Unternehmens und für die geltenden Gesetze und Vorschriften.

AWS CloudFormation stellt die Sicherheitsarchitektur für Cloud Control API bereit. Aus diesem Grund müssen Sie die Konfiguration so konfigurieren CloudFormation , dass Ihre Sicherheits- und Compliance-Ziele bei der Verwendung von Cloud Control erreicht werdenAPI. Im Abschnitt Sicherheit im AWS CloudFormation Benutzerhandbuch erfahren Sie, wie Sie das Modell der gemeinsamen Verantwortung bei der Nutzung anwenden können AWS CloudFormation. Sie können auch lernen, wie Sie andere AWS Dienste nutzen können, mit denen Sie Ihre API Ressourcen und Cloud Control überwachen AWS CloudFormation und sichern können.

Beachten Sie die folgenden Bereiche, in denen sich Cloud Control CloudFormation bei der Lösung von Sicherheits- und Compliance-Bedenken API unterscheidet:

• Für die Integration von AWS Identity and Access Management (IAM):

  • In IAM Richtlinien werden Cloud API Control-Aktionen mit dem "cloudformation" Präfix angegeben.

    Die folgende Richtlinie gewährt beispielsweise Ressourcenaktionen zum Erstellen, Lesen, Aktualisieren und Auflisten (aber nicht zum Löschen).

    {
        "Version":"2012-10-17",
        "Statement":[{
            "Effect":"Allow",
            "Action":[
                "cloudformation:CreateResource",
                "cloudformation:GetResource",
                "cloudformation:UpdateResource",
                "cloudformation:ListResources"
            ],
            "Resource":"*"
        }]
    }

  • Cloud Control API unterstützt derzeit keine Berechtigungen CloudFormation auf Ressourcenebene.

  • Cloud Control unterstützt derzeit API nicht die Verwendung von Bedingungen. CloudFormation

  Weitere Informationen finden Sie unter Steuern des Zugriffs mit AWS Identity and Access Management im AWS CloudFormation Benutzerhandbuch.

• Cloud Control API unterstützt derzeit keine benutzerdefinierten Ressourcen.

• Wenn Aktivitäten in Cloud Control auftreten API und dort aufgezeichnet werden AWS CloudTrail, wird die Ereignisquelle als aufgeführtcloudcontrolapi.amazonaws.com.

  Weitere Informationen finden Sie unter AWS CloudFormation APIAnrufe protokollieren mit AWS CloudTrail im AWS CloudFormation Benutzerhandbuch.