AWS 全景中的基礎設施安全

身為受管服務，AWS 全景受到保護AWS全球網絡安全。如需有關 AWS 安全服務以及 AWS 如何保護基礎設施的詳細資訊，請參閱 AWS 雲端安全。若要使用基礎設施安全性的最佳實務來設計您的 AWS 環境，請參閱安全性支柱 AWS 架構良好的框架中的基礎設施保護。

您使用AWS已發佈的 API 呼叫，可透過網路存取 AWS 全景圖。用戶端必須支援下列項目：

• Transport Layer Security (TLS)。我們需要 TLS 1.2 並建議使用 TLS 1.3。

• 具備完美轉送私密 (PFS) 的密碼套件，例如 DHE (Ephemeral Diffie-Hellman) 或 ECDHE (Elliptic Curve Ephemeral Diffie-Hellman)。現代系統 (如 Java 7 和更新版本) 大多會支援這些模式。

此外，請求必須使用存取索引鍵 ID 和與 IAM 主體相關聯的私密存取索引鍵來簽署。或者，您可以使用 AWS Security Token Service (AWS STS) 來產生暫時安全憑證來簽署請求。

在您的資料中心部署 AWS 全景設備

AWS 全景設備需要存取網際網路才能與之通訊AWS服務。它還需要訪問您的內部攝像機網絡。請務必仔細考慮您的網路組態，並且僅為每個裝置提供所需的存取權。如果您的組態允許 AWS Panorama 設備做為敏感 IP 攝影機網路的橋接器，請小心。

您必須對以下事項負責：

• AWS 全景設備的實體和邏輯網路安全性。

• 當您使用 AWS 全景設備時，可以安全地操作連接網路的攝影機。

• 保持 AWS 全景設備和相機軟體的更新。

• 遵守與您從生產環境收集的影片和影像 (包括與隱私權相關的影片和影像) 內容相關的任何適用法律或法規。

AWS 全景設備使用未加密的 RTSP 攝影機串流。如需將 AWS 全景設備連接到網路的詳細資訊，請參閱將 AWS Panorama 設備連接到您的網路。如需加密的詳細資訊，請參閱AWS Panorama 中的資料保護。