La sicurezza nel cloud per AWS è la massima priorità. In quanto cliente AWS, potrai trarre vantaggio da un'architettura di data center e di rete progettata per soddisfare i requisiti delle organizzazioni più esigenti a livello di sicurezza.
Uno dei vantaggi del cloud AWS è che permette ai clienti di ricalibrare le risorse e innovare all'interno di un ambiente sempre sicuro. I clienti pagano solo i servizi che usano, quindi il livello di sicurezza è sempre ottimale, pur senza spese anticipate e con costi inferiori rispetto agli ambienti locali.
Maggiori controlli e privacy migliorata a un minor prezzo
Mantieni i tuoi dati al sicuro
L'infrastruttura AWS è stata progettata per garantire protezioni solide a tutela della privacy dei clienti. Tutti i dati sono archiviati in data center AWS altamente sicuri.
Requisiti sempre soddisfatti
All'interno della propria infrastruttura, AWS gestisce molti programmi di conformità. Questo significa che alcuni aspetti relativi alla conformità sono già stati soddisfatti.
Spese ridotte
I data center di AWS consentono di ridurre i costi. Gli standard di sicurezza sono sempre al massimo, ma non è necessario gestire un'infrastruttura fisica.
Scalabilità rapida
La sicurezza aumenta in base all'uso del cloud AWS. Indipendentemente dalle dimensioni della tua azienda, l'infrastruttura AWS è stata progettata per garantire la massima sicurezza dei dati.
-
Sicurezza dell'infrastruttura
AWS fornisce un'ampia gamma di funzionalità e servizi di sicurezza per tutelare la privacy e tenere sotto controllo gli accessi alla rete. Tra le funzionalità e i servizi sono inclusi:
- Firewall di rete integrati in Amazon VPC e funzionalità di firewall per applicazioni Web in AWS WAF che consentono di creare reti private e controllare gli accessi a istanze e applicazioni
- Crittografia in transito controllata dai clienti con TLS su tutti i servizi
- Opzioni di connettività che consentono connessioni private o dedicate dall'ufficio o dall'ambiente aziendale
- Crittografia automatica di tutto il traffico sulle reti AWS globali e regionali tra le strutture sicure di AWS
![Sicurezza dell'infrastruttura cloud]( "Sicurezza dell'infrastruttura cloud")
-
Mitigazione DDoS
La disponibilità riveste un'importanza fondamentale nel cloud. I clienti AWS usufruiscono di servizi e tecnologie AWS realizzati in ogni loro elemento per resistere agli attacchi DDoS.
È possibile utilizzare una combinazione di servizi AWS per implementare una strategia approfondita di difesa e vanificare gli attacchi DDoS. I servizi progettati con una risposta automatica agli attacchi DDoS contribuiscono a ridurre i tempi di risoluzione e l'impatto.
Scopri come utilizzare tecnologie AWS come autoscaling, Amazon CloudFront e Amazon Route 53 per aiutare a ridurre gli effetti degli attacchi Distributed Denial of Service.
Ulteriori informazioni su DDoS »
![Crittografia dei dati]( "Crittografia dei dati")
-
Crittografia dei dati
AWS offre la possibilità di aggiungere un ulteriore livello di sicurezza ai dati inattivi nel cloud, fornendo caratteristiche di crittografia scalabili ed efficienti. Sono inclusi:
- Funzionalità di crittografia dei dati disponibili nei servizi di storage e di database AWS, ad esempio EBS, S3, Glacier, Oracle RDS, SQL Server RDS e Redshift
- Opzioni flessibili di gestione delle chiavi, tra cui il servizio AWS Key Management Service, che consentono di scegliere se demandare la gestione delle chiavi di crittografia ad AWS oppure se mantenervi un controllo manuale completo
- Code di messaggi crittografati per la trasmissione di dati sensibili mediante crittografia lato server (SSE) per Amazon SQS
- Storage di chiavi dedicato basato su hardware tramite AWS CloudHSM per migliorare la conformità
Inoltre, AWS fornisce API che consentono di integrare la crittografia e la protezione dei dati con i servizi aziendali sviluppati o distribuiti nell'ambiente AWS.![Crittografia dei dati]( "Crittografia dei dati")
-
Inventario e configurazione
AWS offre una serie di strumenti che consentono prestazioni ottimali senza sacrificare la conformità a standard aziendali e best practice delle risorse nel cloud. Sono inclusi:
- Un servizio di valutazione di sicurezza, Amazon Inspector, che esamina automaticamente le applicazioni in cerca di vulnerabilità o divergenze dalle best practice, includendo reti coinvolte, sistema operativo e storage collegato
- Strumenti di distribuzione per gestire la creazione e la disattivazione di risorse AWS secondo gli standard aziendali
- Strumenti di gestione di configurazione e inventario, tra cui AWS Config, per individuare le risorse AWS e monitorarne le modifiche nel corso del tempo
- Strumenti di definizione e gestione di modelli, tra cui AWS CloudFormation per creare ambienti standard preconfigurati
![Inventario nel cloud]( "Inventario nel cloud")
-
Monitoraggio e accessi
AWS fornisce strumenti e caratteristiche che consentono di mantenere sotto controllo l'ambiente AWS. Sono inclusi:
- Visibilità avanzata sulle chiamate API tramite AWS CloudTrail, inclusi autore, chiamata, destinatario e origine delle chiamate
- Opzioni di aggregazione dei log per ottimizzare le indagini e la reportistica di conformità
- Notifiche di avviso tramite Amazon CloudWatch quando si verificano determinati eventi o sono superate soglie predefinite
Questi strumenti e funzionalità forniscono la visibilità necessaria per individuare i problemi prima che influiscano sulle operazioni aziendali, consentendo di migliorare la predisposizione alla sicurezza e di ridurre il profilo di rischio di un ambiente.
![Monitoraggio e accessi]( "Monitoraggio e accessi")
-
Controllo di accessi e identità
AWS consente di definire, applicare e gestire policy di accesso degli utenti su tutti i servizi AWS. Sono inclusi:
- AWS Identity and Access Management (IAM) per definire i permessi di singoli account utente in tutte le risorse AWS
- AWS Multi-Factor Authentication per account con privilegi, incluse opzioni per sistemi di autenticazione hardware
- AWS Directory Service, che consente di integrare e creare federazioni con directory aziendali per ridurre il carico amministrativo e migliorare l'esperienza utente
AWS integra in modo nativo la gestione di identità e accessi su molti servizi, consentendo anche l'uso di API con qualsiasi applicazione o servizio aziendali.
![Inventario nel cloud]( "Inventario nel cloud")
-
Test di intrusione
AWS testa la propria infrastruttura in continuazione; i risultati sono sintetizzati nei nostri report di conformità. I clienti AWS possono effettuare valutazioni di sicurezza o test di penetrazione contro le proprie infrastruttura AWS senza previa approvazione per una serie di servizi fondamentali. Per maggiori dettagli, consulta la nostra sezione sui test di penetrazione.
![Inventario nel cloud]( "Inventario nel cloud")
La nostra assistenza clienti sarà sempre al tuo fianco
Analisi in tempo reale tramite AWS Trusted Advisor
Supporto e sostegno proattivi tramite un Technical Account Manager (TAM)
Consulenza strategica per creare soluzioni di sicurezza capillari
Rileva e affronta i problemi di sicurezza con il Playbook sulle operazioni di sicurezza
Il Cloud AWS opera in 66 zone di disponibilità distribuite su 21 regioni geografiche in tutto il mondo, con altre 12 zone di disponibilità e 4 ulteriori regioni già annunciate per il prossimo futuro a Bahrein, Città del Capo, Giacarta e Milano.
Regioni e numero delle zone di disponibilità
Stati Uniti orientali
Virginia settentrionale (6), Ohio (3)
Stati Uniti occidentali
California settentrionale (3), Oregon (4)
Asia Pacifico
Hong Kong SAR (3), Mumbai (3), Osaka-Local (1), Seoul (3), Singapore (3), Sydney (3), Tokyo (4)
Canada
Centrale (2)*
*Situata nell'area metropolitana di Montreal
Cina continentale
Pechino (2), Ningxia (3)
Europa
Francoforte (3), Irlanda (3), Londra (3), Parigi (3),
Stoccolma (3)
Sud America
San Paolo (3)
GovCloud (Stati Uniti)
Stati Uniti orientali (3), Stati Uniti occidentali (3)
Nuove regioni (disponibili a breve)
Bahrein
Città del Capo
Giacarta
Milano
Maggiore continuità con la replica tra regioni
Oltre a replicare le applicazioni e i dati in diversi data center all'interno di una singola regione utilizzando le zone di disponibilità, è possibile anche ottenere una maggiore ridondanza e tolleranza ai guasti replicando i dati su più regioni diverse.
Requisiti di conformità e posizione fisica dei dati
Hai il controllo e la proprietà totali sulla regione in cui i tuoi dati sono immagazzinati fisicamente, semplificando così il rispetto della conformità regionale e dei requisiti territoriali riguardo ai dati.
La protezione dei dati con la crittografia sulla rete globale
Tutti i dati che passano attraverso la rete globale AWS che collega i nostri centri dati e le nostre regioni vengono automaticamente crittografati a livello fisico prima di lasciare le nostre strutture sicure. Esistono anche ulteriori livelli di crittografia: ad esempio, tutto il traffico peer transregionale VPC e le connessioni TLS per i clienti o service-to-service.
Passa più tempo a potenziare l'attività e meno a preoccuparti della conformità
I partner APN offrono centinaia di prodotti leader di settore che sono di pari valore, se non addirittura identici, ai controlli esistenti che implementi nel tuo ambiente locale, oppure che si integrano con essi. Questi prodotti completano l'offerta di servizi AWS esistenti consentendoti di distribuire un'architettura di sicurezza completa e di garantire un'esperienza più fluida tra l'ambiente locale e il cloud.
Un occhio di riguardo per la privacy
Amazon sa quanto i propri clienti abbiano a cuore la privacy e la sicurezza dei dati, per questo la sua offerta di servizi è ottimizzata per tutelarle.
