Protection des données sur Amazon EMR

Le AWS Le modèle de responsabilité partagée s'applique à la protection des données sur AmazonEMR. Comme décrit dans ce modèle, AWS est chargé de protéger l'infrastructure mondiale qui gère tous les AWS Nuage. La gestion du contrôle de votre contenu hébergé sur cette infrastructure relève de votre responsabilité. Ce contenu inclut les tâches de configuration et de gestion de la sécurité pour AWS que vous utilisez. Pour plus d'informations sur la confidentialité des données, consultez la section Confidentialité des données FAQ. Pour plus d'informations sur la protection des données en Europe, consultez le modèle de responsabilité partagée d'Amazon et le billet de GDPR blog sur le AWS Blog sur la sécurité.

Pour des raisons de protection des données, nous vous recommandons de protéger AWS informations d'identification du compte et configuration de comptes individuels avec AWS Identity and Access Management. De cette façon, chaque utilisateur ne reçoit que les autorisations nécessaires pour accomplir ses tâches. Nous vous recommandons également de sécuriser vos données comme indiqué ci-dessous :

• Utilisez l'authentification multifactorielle (MFA) pour chaque compte.

• TLSÀ utiliser pour communiquer avec AWS ressources. Nous avons besoin de la TLS version 1.2.

• Configuration API et enregistrement de l'activité des utilisateurs avec AWS CloudTrail.

• Utiliser AWS solutions de chiffrement, ainsi que tous les contrôles de sécurité par défaut intégrés AWS services.

• Utilisez des services de sécurité gérés avancés tels qu’Amazon Macie, qui contribuent à la découverte et à la sécurisation des données personnelles stockées dans Amazon S3.

• Si vous avez besoin de FIPS 140 à 2 modules cryptographiques validés pour accéder AWS via une interface de ligne de commande ou unAPI, utilisez un FIPS point de terminaison. Pour plus d'informations sur les FIPS points de terminaison disponibles, voir Federal Information Processing Standard (FIPS) 140-2.

Nous vous recommandons vivement de ne jamais placer d’informations identifiables sensibles, telles que les numéros de compte de vos clients, dans des champs de formulaire comme Nom. Cela inclut lorsque vous travaillez avec Amazon EMR ou un autre AWS services utilisant la consoleAPI, AWS CLI, ou AWS SDKs. Toutes les données que vous saisissez dans Amazon EMR ou dans d'autres services peuvent être récupérées pour être incluses dans les journaux de diagnostic. Lorsque vous fournissez un URL à un serveur externe, n'incluez pas d'informations d'identification dans le URL pour valider votre demande auprès de ce serveur.