Enkripsi data di Amazon WorkSpaces Secure Browser - Browser WorkSpaces Aman Amazon

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Enkripsi data di Amazon WorkSpaces Secure Browser

Amazon WorkSpaces Secure Browser mengumpulkan data kustomisasi portal, seperti pengaturan browser, pengaturan pengguna, pengaturan jaringan, informasi penyedia identitas, data penyimpanan kepercayaan, dan data sertifikat penyimpanan kepercayaan. WorkSpaces Secure Browser juga mengumpulkan data kebijakan browser, preferensi pengguna (untuk pengaturan browser), dan log sesi. Data yang dikumpulkan disimpan di Amazon DynamoDB dan Amazon S3. WorkSpaces Browser Aman digunakan AWS Key Management Service untuk enkripsi.

Untuk mengamankan konten Anda, ikuti panduan ini:

  • Terapkan akses hak istimewa paling sedikit dan buat peran khusus yang akan digunakan untuk tindakan Browser WorkSpaces Aman. Gunakan templat IAM untuk membuat peran Akses Penuh atau peran Hanya Baca. Untuk informasi selengkapnya, lihat AWS kebijakan terkelola untuk Browser WorkSpaces Aman.

  • Lindungi data dari ujung ke ujung dengan menyediakan kunci yang dikelola pelanggan, sehingga WorkSpaces Secure Browser dapat mengenkripsi data Anda saat istirahat dengan kunci yang Anda berikan.

  • Hati-hati dengan berbagi domain portal dan kredensyal pengguna:

    • Admin diminta untuk masuk ke WorkSpaces konsol Amazon, dan pengguna diharuskan masuk ke portal Browser WorkSpaces Aman.

    • Siapa pun di internet dapat mengakses portal web, tetapi mereka tidak dapat memulai sesi kecuali mereka memiliki kredensi pengguna yang valid ke portal.

  • Pengguna dapat secara eksplisit mengakhiri sesi mereka dengan memilih End Session. Ini membuang instance yang menghosting sesi browser, dan menghasilkan isolasi browser.

WorkSpaces Secure Browser mengamankan konten dan metadata secara default dengan mengenkripsi semua data sensitif. AWS KMS Ini mengumpulkan kebijakan browser dan preferensi pengguna untuk menegakkan kebijakan dan pengaturan selama sesi Browser WorkSpaces Aman. Jika ada kesalahan saat menerapkan pengaturan yang ada, pengguna tidak dapat mengakses sesi baru dan tidak dapat mengakses situs internal perusahaan dan aplikasi SaaS.