Sicherheit in AWS Directory Service

Cloud-Sicherheit AWS hat höchste Priorität. Als AWS Kunde profitieren Sie von einer Rechenzentrums- und Netzwerkarchitektur, die darauf ausgelegt sind, die Anforderungen der sicherheitssensibelsten Unternehmen zu erfüllen.

Sicherheit ist eine gemeinsame Verantwortung von Ihnen AWS und Ihnen. Das Modell der geteilten Verantwortung beschreibt dies als Sicherheit der Cloud und Sicherheit in der Cloud:

• Sicherheit der Cloud — AWS ist verantwortlich für den Schutz der Infrastruktur, die AWS Dienste in der AWS Cloud ausführt. AWS bietet Ihnen auch Dienste, die Sie sicher nutzen können. Auditoren von Drittanbietern testen und überprüfen die Effektivität unserer Sicherheitsmaßnahmen im Rahmen der AWS -Compliance-Programme regelmäßig. Weitere Informationen zu den Compliance-Programmen, die für gelten AWS Directory Service, finden Sie unter AWS Services in Umfang nach Compliance-Programmen.

• Sicherheit in der Cloud — Ihre Verantwortung richtet sich nach dem AWS Dienst, den Sie nutzen. Sie sind auch für andere Faktoren verantwortlich, etwa für die Vertraulichkeit Ihrer Daten, für die Anforderungen Ihres Unternehmens und für die geltenden Gesetze und Vorschriften.

Diese Dokumentation hilft Ihnen zu verstehen, wie Sie das Modell der gemeinsamen Verantwortung bei der Nutzung anwenden können AWS Directory Service. In den folgenden Themen erfahren Sie, wie Sie die Konfiguration vornehmen AWS Directory Service , um Ihre Sicherheits- und Compliance-Ziele zu erreichen. Sie erfahren auch, wie Sie andere AWS Dienste nutzen können, die Sie bei der Überwachung und Sicherung Ihrer AWS Directory Service Ressourcen unterstützen.

Sicherheitsthemen

Die folgenden Sicherheitsthemen finden Sie in diesem Abschnitt:

• Identitäts- und Zugriffsmanagement für AWS Directory Service

• Einloggen und Überwachen AWS Directory Service

• Konformitätsprüfung für AWS Directory Service

• Resilienz in AWS Directory Service

• Sicherheit der Infrastruktur in AWS Directory Service

Zusätzliche Sicherheitsthemen

Die folgenden zusätzlichen Sicherheitsthemen finden Sie in diesem Handbuch:

Konten, Trusts und AWS Ressourcenzugriff

• Berechtigungen für das Administratorkonto

• Gruppenverwaltete Service-Konten

• Erstellen einer Vertrauensstellung

• Eingeschränkte Kerberos-Delegierung

• Benutzern und Gruppen den Zugriff auf AWS -Ressourcen gewähren

• Autorisierung für AWS Anwendungen und Dienste mit AWS Directory Service

Ihr Verzeichnis sichern

• Ihr Verzeichnis in AWS Managed Microsoft AD sichern

• Ihr AD-Connector-Verzeichnis sichern

Protokollierung und Überwachung

• Ihr AWS Managed Microsoft AD überwachen

• Ihr AD-Connector-Verzeichnis überwachen

Ausfallsicherheit

• Patchen und Wartung für AWS Managed Microsoft AD