Keamanan di AWS Directory Service

Keamanan cloud di AWS adalah prioritas tertinggi. Sebagai AWS pelanggan, Anda mendapat manfaat dari pusat data dan arsitektur jaringan yang dibangun untuk memenuhi persyaratan organisasi yang paling sensitif terhadap keamanan.

Keamanan adalah tanggung jawab bersama antara Anda AWS dan Anda. Model tanggung jawab bersama menjelaskan hal ini sebagai keamanan dari cloud dan keamanan di cloud:

• Keamanan cloud — AWS bertanggung jawab untuk melindungi infrastruktur yang menjalankan AWS layanan di AWS Cloud. AWS juga memberi Anda layanan yang dapat Anda gunakan dengan aman. Auditor pihak ketiga secara berkala menguji dan memverifikasi efektivitas keamanan kami sebagai bagian dari AWS program kepatuhan. Untuk mempelajari tentang program kepatuhan yang berlaku AWS Directory Service, lihat AWS Layanan dalam Lingkup berdasarkan Program Kepatuhan.

• Keamanan di cloud — Tanggung jawab Anda ditentukan oleh AWS layanan yang Anda gunakan. Anda juga bertanggung jawab atas faktor lain, yang mencakup sensitivitas data Anda, persyaratan perusahaan Anda, serta undang-undang dan peraturan yang berlaku.

Dokumentasi ini membantu Anda memahami cara menerapkan model tanggung jawab bersama saat menggunakan AWS Directory Service. Topik berikut menunjukkan cara mengonfigurasi AWS Directory Service untuk memenuhi tujuan keamanan dan kepatuhan Anda. Anda juga belajar cara menggunakan AWS layanan lain yang membantu Anda memantau dan mengamankan AWS Directory Service sumber daya Anda.

Topik keamanan

Topik keamanan berikut dapat ditemukan di bagian ini:

• Identitas dan manajemen akses untuk AWS Directory Service

• Penebangan dan pemantauan di AWS Directory Service

• Validasi kepatuhan untuk AWS Directory Service

• Ketahanan di AWS Directory Service

• Keamanan infrastruktur di AWS Directory Service

Topik keamanan tambahan

Topik keamanan tambahan berikut dapat ditemukan dalam panduan ini:

Akun, trust, dan akses AWS sumber daya

• Izin untuk akun Administrator

• Akun Layanan yang Dikelola Grup

• Menciptakan hubungan kepercayaan

• Delegasi terbatas Kerberos

• Berikan akses ke pengguna dan grup sumber daya AWS

• Otorisasi untuk AWS aplikasi dan layanan menggunakan AWS Directory Service

Amankan direktori Anda

• Mengamankan direktori Microsoft AD yang Dikelola AWS Anda

• Mengamankan direktori AD Connector Anda

Pencatatan dan pemantauan

• Memantau Microsoft AD yang Dikelola AWS Anda

• Memantau direktori AD Connector Anda

Ketahanan

• Patching dan pemeliharaan Microsoft AD yang Dikelola AWS