La sécurité dans Elastic Load Balancing

Chez AWS, la sécurité dans le cloud est notre priorité numéro 1. En tant que client AWS, vous bénéficiez d'un centre de données et d'une architecture réseau conçus pour répondre aux exigences des organisations les plus pointilleuses en termes de sécurité.

La sécurité est une responsabilité partagée entre AWS et vous-même. Le modèle de responsabilité partagéede décrit ceci comme la sécurité du cloud et la sécurité dans le cloud :

• Sécurité du cloud : AWS est responsable de la protection de l'infrastructure qui exécute des services AWS dans le cloud AWS. AWS vous fournit également les services que vous pouvez utiliser en toute sécurité. Des auditeurs tiers testent et vérifient régulièrement l'efficacité de notre sécurité dans le cadre des programmes de conformité AWS. Pour découvrir les programmes de conformité qui s'appliquent à Elastic Load Balancing, consultez Services AWS concernés par le programme de conformité.

• Sécurité dans le cloud : votre responsabilité est déterminée par le AWSservice que vous utilisez. Vous êtes également responsable d'autres facteurs, y compris la sensibilité de vos données, les exigences de votre entreprise, ainsi que la législation et la réglementation applicables.

Cette documentation vous aide à comprendre comment appliquer le modèle de responsabilité partagée lors de l'utilisation d'Elastic Load Balancing. Elle vous montre comment configurer Elastic Load Balancing pour atteindre vos objectifs en matière de sécurité et de conformité. Vous pouvez également apprendre à utiliser d'autres services AWS qui vous aident à contrôler et sécuriser vos ressources Elastic Load Balancing.

Avec un Gateway Load Balancer, vous êtes responsable du choix et de la qualification des logiciels proposés par les fournisseurs d'appareils. Vous devez faire confiance au logiciel de l'appliance pour inspecter ou modifier le trafic provenant de l'équilibreur de charge, qui agit au niveau de la couche 3 du modèle OSI (Open Systems Interconnection), la couche réseau. Les fournisseurs d'appareils répertoriés dans la liste des partenaires Elastic Load Balancing ont intégré et qualifié leur logiciel d'appareil avec AWS. Vous pouvez accorder une plus grande confiance aux logiciels d'appareils fournis par les prestataires figurant dans cette liste. Toutefois, AWS ne garantit pas la sécurité ou la fiabilité des logiciels de ces fournisseurs.

Table des matières

• Protection des données
• Gestion des identités et des accès
• Validation de conformité
• Résilience
• Sécurité de l’infrastructure
• AWS PrivateLink