Sécurité dans AWS Directory Service

Sécurité du cloud chez AWS est la plus haute priorité. En tant que AWS client, vous bénéficiez d'un centre de données et d'une architecture réseau conçus pour répondre aux exigences des entreprises les plus sensibles en matière de sécurité.

La sécurité est une responsabilité partagée entre AWS et toi. Le modèle de responsabilité partagée décrit cette notion par les termes sécurité du cloud et sécurité dans le cloud :

• Sécurité du cloud — AWS est chargé de protéger l'infrastructure qui fonctionne AWS services dans le AWS Nuage. AWS vous fournit également des services que vous pouvez utiliser en toute sécurité. Des auditeurs tiers testent et vérifient régulièrement l'efficacité de notre sécurité dans le cadre du AWS programmes de conformité. Pour en savoir plus sur les programmes de conformité qui s'appliquent à AWS Directory Service, voir AWS Services visés par le programme de conformité.

• Sécurité dans le cloud — Votre responsabilité est déterminée par le AWS service que vous utilisez. Vous êtes également responsable d’autres facteurs, y compris de la sensibilité de vos données, des exigences de votre entreprise, ainsi que de la législation et de la réglementation applicables.

Cette documentation vous aide à comprendre comment appliquer le modèle de responsabilité partagée lors de l'utilisation AWS Directory Service. Les rubriques suivantes expliquent comment configurer AWS Directory Service pour atteindre vos objectifs de sécurité et de conformité. Vous apprenez également à utiliser d'autres AWS des services qui vous aident à surveiller et à sécuriser votre AWS Directory Service ressources.

Rubriques de sécurité

Les rubriques de sécurité suivantes sont disponibles dans cette section :

• Gestion des identités et des accès pour AWS Directory Service

• Connexion et surveillance AWS Directory Service

• Validation de conformité pour AWS Directory Service

• Résilience dans AWS Directory Service

• Sécurité de l'infrastructure dans AWS Directory Service

Rubriques de sécurité supplémentaires

Les rubriques de sécurité supplémentaires suivantes sont disponibles dans ce guide :

Comptes, fiducies et AWS accès aux ressources

• Autorisations pour le compte administrateur

• Comptes de service administrés de groupe

• Création d'une relation d'approbation

• Délégation Kerberos contrainte

• Accorder aux utilisateurs et aux groupes l'accès aux ressources AWS

• Autorisation pour AWS applications et services utilisant AWS Directory Service

Sécurisation de votre annuaire

• Sécuriser votre annuaire AWS Managed Microsoft AD

• Sécurisation de votre annuaire AD Connector

Journalisation et surveillance

• Surveillez votre Microsoft AD AWS géré

• Surveillance de votre annuaire AD Connector

Résilience

• Application de correctifs et maintenance pour AWS Managed Microsoft AD