Keamanan infrastruktur di AWS TNB

Sebagai layanan terkelola, AWS Telco Network Builder dilindungi oleh keamanan jaringan AWS global. Untuk informasi tentang layanan AWS keamanan dan cara AWS melindungi infrastruktur, lihat Keamanan AWS Cloud. Untuk mendesain AWS lingkungan Anda menggunakan praktik terbaik untuk keamanan infrastruktur, lihat Perlindungan Infrastruktur dalam Kerangka Kerja yang AWS Diarsiteksikan dengan Baik Pilar Keamanan.

Anda menggunakan panggilan API yang AWS dipublikasikan untuk mengakses AWS TNB melalui jaringan. Klien harus mendukung hal-hal berikut:

• Keamanan Lapisan Pengangkutan (TLS). Kami mensyaratkan TLS 1.2 dan menganjurkan TLS 1.3.

• Sandi cocok dengan sistem kerahasiaan maju sempurna (perfect forward secrecy, PFS) seperti DHE (Ephemeral Diffie-Hellman) atau ECDHE (Elliptic Curve Ephemeral Diffie-Hellman). Sebagian besar sistem modern seperti Java 7 dan versi lebih baru mendukung mode-mode ini.

Berikut adalah beberapa contoh tanggung jawab bersama:

• AWS bertanggung jawab untuk mengamankan komponen yang mendukung AWS TNB, termasuk:

  • Contoh komputasi (juga dikenal sebagai pekerja)

  • Database internal

  • Komunikasi jaringan antar komponen internal

  • Antarmuka pemrograman aplikasi AWS TNB (API)

  • AWS Kit Pengembangan Perangkat Lunak (SDK)

• Anda bertanggung jawab untuk mengamankan akses ke AWS sumber daya dan komponen beban kerja Anda, termasuk (namun tidak terbatas pada):

  • Pengguna, grup, peran, dan kebijakan IAM

  • Bucket S3 yang Anda gunakan untuk menyimpan data Anda untuk TNB AWS

  • Sumber lain Layanan AWS dan sumber daya yang Anda gunakan untuk mendukung layanan jaringan yang Anda berikan melalui TNB AWS

  • Kode aplikasi Anda

  • Koneksi antara layanan jaringan yang Anda berikan melalui AWS TNB dan kliennya

penting

Anda bertanggung jawab untuk menerapkan rencana pemulihan bencana yang secara efektif dapat memulihkan layanan jaringan yang Anda berikan melalui AWS TNB.

Model keamanan konektivitas jaringan

Layanan jaringan yang Anda sediakan melalui AWS TNB, berjalan pada instans komputasi dalam virtual private cloud (VPC) yang terletak di Wilayah yang AWS Anda pilih. VPC adalah jaringan virtual di AWS Cloud, yang mengisolasi infrastruktur berdasarkan beban kerja atau entitas organisasi. Komunikasi antara instance komputasi dalam VPCs tetap berada dalam AWS jaringan dan tidak melakukan perjalanan melalui internet. Beberapa komunikasi layanan internal melintasi internet, dan dienkripsi. Layanan jaringan yang disediakan melalui AWS TNB untuk semua pelanggan yang berjalan di Wilayah yang sama berbagi VPC yang sama. Layanan jaringan yang disediakan melalui AWS TNB untuk pelanggan yang berbeda menggunakan instans komputasi terpisah dalam VPC yang sama.

Komunikasi antara klien layanan jaringan Anda dan layanan jaringan Anda di AWS TNB melintasi internet. AWS TNB tidak mengelola koneksi ini. Adalah tanggung jawab Anda untuk mengamankan koneksi klien Anda.

Koneksi Anda ke AWS TNB melalui Konsol Manajemen AWS, AWS Command Line Interface (AWS CLI), dan AWS SDKs dienkripsi.