Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Protection des données dans AWS Panorama
Le modèle de responsabilité AWS partagée
À des fins de protection des données, nous vous recommandons de protéger les informations d’identification Compte AWS et de configurer les comptes utilisateur individuels avec AWS IAM Identity Center ou AWS Identity and Access Management (IAM). Ainsi, chaque utilisateur se voit attribuer uniquement les autorisations nécessaires pour exécuter ses tâches. Nous vous recommandons également de sécuriser vos données comme indiqué ci-dessous :
-
Utilisez l’authentification multifactorielle (MFA) avec chaque compte.
-
Utilisez les certificats SSL/TLS pour communiquer avec les ressources AWS. Nous exigeons TLS 1.2 et recommandons TLS 1.3.
-
Configurez une API (Interface de programmation) et le journal de l’activité des utilisateurs avec AWS CloudTrail.
-
Utilisez des solutions de chiffrement AWS, ainsi que tous les contrôles de sécurité par défaut au sein des Services AWS.
-
Utilisez des services de sécurité gérés avancés tels qu’Amazon Macie, qui contribuent à la découverte et à la sécurisation des données sensibles stockées dans Amazon S3.
-
Si vous avez besoin de modules cryptographiques validés FIPS (Federal Information Processing Standard) 140-2 lorsque vous accédez à AWS via une CLI (Interface de ligne de commande) ou une API (Interface de programmation), utilisez un point de terminaison FIPS (Federal Information Processing Standard). Pour en savoir plus sur les points de terminaison FIPS (Federal Information Processing Standard) disponibles, consultez Federal Information Processing Standard (FIPS) 140-2
(Normes de traitement de l’information fédérale).
Nous vous recommandons fortement de ne jamais placer d’informations confidentielles ou sensibles, telles que les adresses e-mail de vos clients, dans des balises ou des champs de texte libre tels que le champ Name (Nom). Cela inclut lorsque vous travaillez avec AWS Panorama ou une autre solution Services AWS à l'aide de la console, de l'API ou AWS des kits SDK. AWS CLI Toutes les données que vous saisissez dans des balises ou des champs de texte de forme libre utilisés pour les noms peuvent être utilisées à des fins de facturation ou dans les journaux de diagnostic. Si vous fournissez une adresse URL à un serveur externe, nous vous recommandons fortement de ne pas inclure d’informations d’identification dans l’adresse URL permettant de valider votre demande adressée à ce serveur.
Chiffrement en transit
Les points de terminaison de l'API AWS Panorama prennent en charge les connexions sécurisées uniquement via HTTPS. Lorsque vous gérez les ressources AWS Panorama à l'aide du AWS Management Console SDK AWS ou de l'API AWS Panorama, toutes les communications sont cryptées avec le protocole TLS (Transport Layer Security). Les communications entre l'appliance AWS Panorama et AWS sont également cryptées avec le protocole TLS. Les communications entre l'appliance AWS Panorama et les caméras via RTSP ne sont pas cryptées.
Pour obtenir la liste complète des points de terminaison d'API, consultez la section Régions et points de terminaison AWS dans le. Références générales AWS
Appliance AWS Panorama
L'appliance AWS Panorama possède des ports physiques pour l'Ethernet, la vidéo HDMI et le stockage USB. Le lecteur de carte SD, le Wi-Fi et le Bluetooth ne sont pas utilisables. Le port USB est uniquement utilisé lors du provisionnement pour transférer une archive de configuration vers l'appliance.
Le contenu de l'archive de configuration, qui inclut le certificat de provisionnement et la configuration réseau de l'appliance, n'est pas chiffré. AWS Panorama ne stocke pas ces fichiers ; ils ne peuvent être récupérés que lorsque vous enregistrez une appliance. Après avoir transféré l'archive de configuration vers une appliance, supprimez-la de votre ordinateur et de votre périphérique de stockage USB.
L'ensemble du système de fichiers de l'appliance est crypté. En outre, l'appliance applique plusieurs protections au niveau du système, notamment la protection anti-annulation pour les mises à jour logicielles requises, le noyau signé et le chargeur de démarrage, ainsi que la vérification de l'intégrité du logiciel.
Lorsque vous arrêtez d'utiliser l'appliance, effectuez une réinitialisation complète pour supprimer les données de l'application et réinitialiser le logiciel de l'appliance.
Applications
Vous contrôlez le code que vous déployez sur votre appliance. Validez tout le code de l'application pour détecter les problèmes de sécurité avant de le déployer, quelle que soit sa source. Si vous utilisez des bibliothèques tierces dans votre application, examinez attentivement les politiques de licence et de support de ces bibliothèques.
L'utilisation du processeur, de la mémoire et du disque de l'application n'est pas limitée par le logiciel de l'appliance. Une application utilisant trop de ressources peut avoir un impact négatif sur les autres applications et sur le fonctionnement de l'appareil. Testez les applications séparément avant de les combiner ou de les déployer dans des environnements de production.
Les ressources de l'application (codes et modèles) ne sont pas isolées de l'accès au sein de votre compte, de votre appliance ou de votre environnement de construction. Les images de conteneur et les archives de modèles générées par la CLI de l'application AWS Panorama ne sont pas chiffrées. Utilisez des comptes distincts pour les charges de travail de production et n'autorisez l'accès qu'en cas de besoin.
Autres services
Pour stocker vos modèles et vos conteneurs d'applications en toute sécurité dans Amazon S3, AWS Panorama utilise le chiffrement côté serveur avec une clé gérée par Amazon S3. Pour plus d'informations, consultez la section Protection des données à l'aide du chiffrement dans le guide de l'utilisateur d'Amazon Simple Storage Service.
Les informations d'identification du flux de caméra sont cryptées au reposAWS Secrets Manager. Le rôle IAM de l'appliance lui donne l'autorisation de récupérer le secret afin d'accéder au nom d'utilisateur et au mot de passe du flux.
L'appliance AWS Panorama envoie les données des journaux à Amazon CloudWatch Logs. CloudWatch Les journaux chiffrent ces données par défaut et peuvent être configurés pour utiliser une clé gérée par le client. Pour plus d'informations, consultez la section Chiffrer les données des CloudWatch journaux dans les journaux à l'aide AWS KMS du guide de l'utilisateur Amazon CloudWatch Logs.
