Authentifizierung - Erstellen von Architekturen für HIPAA-Sicherheit und -Compliance in Amazon Web Services

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Authentifizierung

Amazon ElastiCache -for-Redis-Cluster (Einzel-/Multiknoten), die PHI enthalten, müssen ein Redis-AUTH-Token bereitstellen, um die Authentifizierung von Redis-Befehlen zu ermöglichen. Redis AUTH ist verfügbar, wenn sowohl die Verschlüsselung im Ruhezustand als auch die Verschlüsselung während der Übertragung aktiviert sind. Kunden sollten ein starkes Token für Redis AUTH mit folgenden Einschränkungen bereitstellen:

  • Darf nur druckbare ASCII-Zeichen enthalten

  • Muss mindestens 16 Zeichen und nicht mehr als 128 Zeichen lang sein

  • Darf keines der folgenden Zeichen enthalten: '/', '" oder "@"

Dieses Token muss zum Zeitpunkt der Erstellung der Redis-Replikationsgruppe (einzelner/mehrere Knoten) innerhalb des Anforderungsparameters festgelegt werden und kann später mit einem neuen Wert aktualisiert werden. AWS verschlüsselt dieses Token mit AWS Key Management Service (AWS KMS). Weitere Informationen zu Redis AUTH finden Sie unter ElastiCache Redis-Verschlüsselung während der Übertragung (TLS).