View a markdown version of this page

Segurança de infraestrutura em AWS Resource Groups - AWS Resource Groups

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Segurança de infraestrutura em AWS Resource Groups

Não há outras formas de isolar o tráfego de serviço ou rede fornecido pelos Grupos de recursos. Se aplicável, use isolamento AWS específico. Você pode usar a API e o console dos grupos de recursos em uma VPC para ajudar a maximizar a privacidade e a segurança da infraestrutura.

Como serviço gerenciado, AWS Resource Groups é protegido pela segurança de rede AWS global. Para obter informações sobre serviços AWS de segurança e como AWS proteger a infraestrutura, consulte AWS Cloud Security. Para projetar seu AWS ambiente usando as melhores práticas de segurança de infraestrutura, consulte Proteção de infraestrutura no Security Pillar AWS Well‐Architected Framework.

Você usa chamadas de API AWS publicadas para acessar Resource Groups pela rede. Os clientes devem oferecer compatibilidade com:

  • Transport Layer Security (TLS). Exigimos TLS 1.2 e recomendamos TLS 1.3.

  • Suítes de criptografia com sigilo direto perfeito (PFS), como DHE (Ephemeral) ou ECDHE (Elliptic Curve Ephemeral Diffie-Hellman). Diffie-Hellman A maioria dos sistemas modernos, como Java 7 e versões posteriores, comporta esses modos.

Os Grupos de recursos não oferecem suporte a políticas baseadas em recurso.