Perlindungan data di Amazon Q Developer

Model tanggung jawab AWS bersama berlaku untuk perlindungan data di Amazon Q Developer. Seperti yang dijelaskan dalam model AWS ini, bertanggung jawab untuk melindungi infrastruktur global yang menjalankan semua AWS Cloud. Anda bertanggung jawab untuk mempertahankan kendali atas konten yang di-host pada infrastruktur ini. Anda juga bertanggung jawab atas konfigurasi keamanan dan tugas manajemen untuk Layanan AWS yang Anda gunakan. Untuk informasi selengkapnya tentang privasi data, silakan lihat Pertanyaan Umum Privasi Data. Untuk informasi tentang perlindungan data di Eropa, lihat AWS postingan blog Model Tanggung Jawab Bersama dan GDPR AWS di Blog Keamanan .

Untuk tujuan perlindungan data, kami menyarankan Anda melindungi Akun AWS kredensyal dan mengatur pengguna individu dengan AWS Identity and Access Management ()IAM. Dengan cara ini, setiap pengguna hanya diberi izin yang diperlukan untuk memenuhi tanggung jawab tugas mereka. Kami juga merekomendasikan agar Anda mengamankan data Anda dengan cara-cara berikut ini:

• Gunakan autentikasi multi-faktor (MFA) pada setiap akun.

• Gunakan SSL/TLS untuk berkomunikasi dengan sumber daya. AWS Kami merekomendasikan TLS 1.2 atau versi yang lebih baru.

• Siapkan API dan pencatatan aktivitas pengguna dengan AWS CloudTrail.

• Gunakan solusi AWS enkripsi, bersama dengan semua kontrol keamanan default di dalamnya Layanan AWS.

• Gunakan layanan keamanan terkelola tingkat lanjut seperti Amazon Macie, yang membantu dalam menemukan dan mengamankan data sensitif yang disimpan di dalamnya. Amazon S3

• Jika Anda memerlukan modul kriptografi tervalidasi FIPS 140-2 saat mengakses AWS melalui antarmuka baris perintah atau API, gunakan titik akhir FIPS. Lihat informasi yang lebih lengkap tentang titik akhir FIPS yang tersedia di Standar Pemrosesan Informasi Federal (FIPS) 140-2.

Kami sangat menyarankan agar Anda tidak pernah memasukkan informasi rahasia atau sensitif, seperti alamat email pelanggan Anda, ke dalam tag atau bidang teks bentuk bebas seperti bidang Nama. Ini termasuk saat Anda bekerja dengan Amazon Q atau lainnya Layanan AWS menggunakan AWS Management Console, API, AWS Command Line Interface (AWS CLI), atau AWS SDKs. Data apa pun yang Anda masukkan ke dalam tanda atau bidang isian bebas yang digunakan untuk nama dapat digunakan untuk log penagihan atau log diagnostik. Untuk informasi selengkapnya tentang cara Pengembang Amazon Q menggunakan konten, lihatPeningkatan layanan Amazon Q Developer.

Amazon Q menyimpan pertanyaan Anda, tanggapannya, dan konteks tambahan, seperti metadata konsol dan kode di IDE Anda, untuk menghasilkan tanggapan atas pertanyaan Anda. Kode Anda juga disimpan untuk fitur seperti transformasi kode dan pengembangan perangkat lunak di IDE. Data ini disimpan hingga 90 hari untuk menyediakan layanan, dan kemudian dihapus secara permanen. Untuk informasi tentang cara data dienkripsi, lihat. Enkripsi data di Pengembang Amazon Q Untuk informasi tentang cara AWS menggunakan beberapa pertanyaan yang Anda ajukan kepada Amazon Q dan tanggapannya untuk meningkatkan layanan kami, lihatPeningkatan layanan Amazon Q Developer.

Terlepas dari di mana Anda menggunakan Amazon Q Developer, data dikirim ke dan disimpan Wilayah AWS di AS. Data yang diproses selama mendiagnosis sesi kesalahan konsol disimpan di Wilayah AS Barat (Oregon). Semua data lainnya disimpan di Wilayah AS Timur (Virginia N.). Dengan inferensi lintas wilayah, permintaan Anda ke Pengembang Amazon Q dapat diproses di Wilayah yang berbeda dari tempat Anda menggunakan Pengembang Amazon Q. Untuk informasi lebih lanjut, lihat Inferensi lintas wilayah.

Topik

• Enkripsi data di Pengembang Amazon Q

• Peningkatan layanan Amazon Q Developer

• Menyisih dari berbagi data di IDE

• Pemrosesan lintas wilayah di Pengembang Amazon Q