Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Datenschutz in AWS IoT Core
Das Tool AWS Modell
Aus Datenschutzgründen empfehlen wir Ihnen, AWS-Konto Anmeldeinformationen und richten Sie einzelne Benutzer ein mit AWS IAM Identity Center or AWS Identity and Access Management (IAM). So erhält jeder Benutzer nur die Berechtigungen, die zum Durchführen seiner Aufgaben erforderlich sind. Außerdem empfehlen wir, die Daten mit folgenden Methoden schützen:
-
Verwenden Sie für jedes Konto die Multi-Faktor-Authentifizierung (MFA).
-
Verwenden SieSSL/TLS, um mit zu kommunizieren AWS Ressourcen schätzen. Wir benötigen TLS 1.2 und empfehlen TLS 1.3.
-
Einrichtung API und Protokollierung von Benutzeraktivitäten mit AWS CloudTrail. Für Informationen zur Verwendung von CloudTrail Spuren zum Erfassen AWS Aktivitäten finden Sie unter Arbeiten mit CloudTrail Pfaden im AWS CloudTrail Benutzerleitfaden.
-
Verwenden Sie AWS Verschlüsselungslösungen, zusammen mit allen darin enthaltenen Standardsicherheitskontrollen AWS-Services.
-
Verwenden Sie erweiterte verwaltete Sicherheitsservices wie Amazon Macie, die dabei helfen, in Amazon S3 gespeicherte persönliche Daten zu erkennen und zu schützen.
-
Wenn Sie für den Zugriff FIPS 140-3 validierte kryptografische Module benötigen AWS über eine Befehlszeilenschnittstelle oder einenAPI, verwenden Sie einen Endpunkt. FIPS Weitere Informationen zu den verfügbaren FIPS Endpunkten finden Sie unter Federal Information Processing Standard (FIPS) 140-3
.
Wir empfehlen dringend, in Freitextfeldern, z. B. im Feld Name, keine vertraulichen oder sensiblen Informationen wie die E-Mail-Adressen Ihrer Kunden einzugeben. Dies beinhaltet, wenn Sie mit arbeiten AWS IoT oder andere AWS-Services mit der KonsoleAPI, AWS CLI, oder AWS SDKs. Alle Daten, die Sie in Tags oder Freitextfelder eingeben, die für Namen verwendet werden, können für Abrechnungs- oder Diagnoseprotokolle verwendet werden. Wenn Sie einem externen Server eine URL zur Verfügung stellen, empfehlen wir dringend, dass Sie keine Anmeldeinformationen angeben, URL um Ihre Anfrage an diesen Server zu validieren.
Weitere Informationen zum Datenschutz finden Sie in der AWS Modell der geteilten Verantwortung und GDPR
AWS IoT Geräte sammeln Daten, manipulieren diese Daten und senden diese Daten dann an einen anderen Webdienst. Sie können einige Daten für einen kurzen Zeitraum auf Ihrem Gerät speichern. Sie sind dafür verantwortlich, den Datenschutz für diese Daten im Ruhezustand zu gewährleisten. Wenn Ihr Gerät Daten sendet an AWS IoT, dies geschieht über eine TLS Verbindung, wie später in diesem Abschnitt beschrieben. AWS IoT Geräte können Daten an jeden senden AWS Dienst. Weitere Informationen zur Datensicherheit der einzelnen Dienste finden Sie in der Dokumentation zu diesem Dienst. AWS IoT kann so konfiguriert werden, dass Protokolle in Logs geschrieben und CloudWatch protokolliert werden AWS IoT APIruft an AWS CloudTrail. Weitere Informationen zur Datensicherheit für diese Dienste finden Sie unter Authentifizierung und Zugriffskontrolle für Amazon CloudWatch und Verschlüsselung von CloudTrail Protokolldateien mit AWS KMS-Verwaltete Schlüssel.
Datenverschlüsselung in AWS IoT
Standardmäßig alle AWS IoT Daten bei der Übertragung und im Ruhezustand sind verschlüsselt. Übertragene Daten werden verschlüsselt mit TLS, und Daten im Ruhezustand werden verschlüsselt mit AWS eigene Schlüssel. AWS IoT unterstützt derzeit keine vom Kunden verwalteten AWS KMS keys (KMSSchlüssel) von AWS Schlüsselverwaltungsdienst (AWS KMS); jedoch Device Advisor und AWS IoT Nur drahtlos verwenden und AWS-eigener Schlüssel zur Verschlüsselung von Kundendaten.
