Sécurité de l'infrastructure pour ce produit ou service AWS

PDFRSS

Ce produit ou service AWS utilise des services gérés et est donc protégé par la sécurité du réseau mondial AWS. Pour plus d'informations sur les services de sécurité AWS et la manière dont AWS protège l'infrastructure, consultez la section Sécurité du cloud AWS. Pour concevoir votre environnement AWS en utilisant les meilleures pratiques en matière de sécurité de l'infrastructure, consultez la section Protection de l'infrastructure dans le Security Pillar AWS Well‐Architected Framework (Pilier de sécurité de l'infrastructure Well‐Architected Framework).

Vous utilisez les appels d'API AWS publiés pour accéder à ce produit ou service AWS via le réseau. Les clients doivent prendre en charge les éléments suivants :

• Protocole TLS (Transport Layer Security). Nous exigeons TLS 1.2 et nous recommandons TLS 1.3.

• Ses suites de chiffrement PFS (Perfect Forward Secrecy) comme DHE (Ephemeral Diffie-Hellman) ou ECDHE (Elliptic Curve Ephemeral Diffie-Hellman). La plupart des systèmes modernes tels que Java 7 et les versions ultérieures prennent en charge ces modes.

En outre, les demandes doivent être signées à l'aide d'un ID de clé d'accès et d'une clé d'accès secrète associée à un principal IAM. Vous pouvez également utiliser AWS Security Token Service (AWS STS) pour générer des informations d'identification de sécurité temporaires et signer les demandes.

Ce produit ou service AWS est conforme au modèle de responsabilité partagée par le biais des services Amazon Web Services (AWS) qu'il prend en charge. Pour des informations sur la sécurité des services AWS, veuillez consulter la page de documentation sur la sécurité des services AWS et les services AWS qui font partie des efforts de conformité AWS par programme de conformité.