Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Protection des données dans AWS Elemental MediaLive
Le AWS modèle de responsabilité partagée modèle
Pour des raisons de protection des données, nous vous recommandons de protéger Compte AWS informations d'identification et configuration des utilisateurs individuels avec AWS IAM Identity Center or AWS Identity and Access Management (IAM). Ainsi, chaque utilisateur se voit attribuer uniquement les autorisations nécessaires pour exécuter ses tâches. Nous vous recommandons également de sécuriser vos données comme indiqué ci-dessous :
-
Utilisez l'authentification multifactorielle (MFA) pour chaque compte.
-
UtilisezSSL/TLSpour communiquer avec AWS ressources. Nous avons besoin de la TLS version 1.2 et recommandons la TLS version 1.3.
-
Configuration API et enregistrement de l'activité des utilisateurs avec AWS CloudTrail. Pour plus d'informations sur l'utilisation CloudTrail des sentiers pour capturer AWS activités, voir Travailler avec les CloudTrail sentiers dans le AWS CloudTrail Guide de l'utilisateur.
-
Utiliser AWS solutions de chiffrement, ainsi que tous les contrôles de sécurité par défaut intégrés Services AWS.
-
Utilisez des services de sécurité gérés avancés tels qu’Amazon Macie, qui contribuent à la découverte et à la sécurisation des données sensibles stockées dans Amazon S3.
-
Si vous avez besoin de FIPS 140 à 3 modules cryptographiques validés pour accéder AWS via une interface de ligne de commande ou unAPI, utilisez un FIPS point de terminaison. Pour plus d'informations sur les FIPS points de terminaison disponibles, voir Federal Information Processing Standard (FIPS) 140-3
.
Nous vous recommandons fortement de ne jamais placer d’informations confidentielles ou sensibles, telles que les adresses e-mail de vos clients, dans des balises ou des champs de texte libre tels que le champ Name (Nom). Cela inclut lorsque vous travaillez avec MediaLive ou d'autres Services AWS à l'aide de la consoleAPI, AWS CLI, ou AWS SDKs. Toutes les données que vous entrez dans des balises ou des champs de texte de forme libre utilisés pour les noms peuvent être utilisées à des fins de facturation ou dans les journaux de diagnostic. Si vous fournissez un URL à un serveur externe, nous vous recommandons vivement de ne pas inclure d'informations d'identification dans le URL afin de valider votre demande auprès de ce serveur.
Si vous fournissez un URL à un serveur externe, MediaLive vous ne devez pas inclure d'informations d'identification dans le URL pour valider votre demande auprès de ce serveur. Si un URL serveur externe nécessite des informations d'identification, nous vous recommandons d'utiliser la fonctionnalité Parameter Store dans AWS Systems Manager. Pour plus d'informations et les étapes de mise en œuvre AWS Systems Manager Parameter Store, voir Exigences pour AWS Systems Manager : création de paramètres de mot de passe dans Parameter Store.
AWS Elemental MediaLive ne nécessite pas que vous fournissiez de données client. Il n'existe aucun champ dans les canaux, les appareils, les entrées, les groupes de sécurité d'entrée, les multiplexes ou les réservations où l'on s'attend à ce que vous fournissiez des données client.
MediaLive inclut des fonctionnalités telles que AWS Systems Manager Parameter Store qui vous fournit un moyen sécurisé de traiter les informations sensibles. Vous devez toujours utiliser ces fonctionnalités pour transmettre un mot de passe ; vous ne devez pas les contourner en incluant un mot de passe dans unURL.
Supprimer des données dans MediaLive
Vous pouvez supprimer des données de AWS Elemental MediaLive en supprimant l'objet, par exemple le canal ou l'entrée. Vous pouvez supprimer des données à l'aide de la console RESTAPI, AWS CLI, ou AWS SDKs. Les données seront supprimées ; aucune étape supplémentaire n'est requise après la suppression des données au moyen d'une opération de suppression.
Pour supprimer des données à l'aide de la console, consultez les sections suivantes :
