AWS Outposts Serie Guia Del Usuario página 63

En elModelo de responsabilidad
los servicios de AWS. Esto se aplica a AWS Outposts, al igual que a una región de AWS. Esto incluye la
aplicación de parches al software de infraestructura y la configuración de dispositivos de infraestructura.
Como cliente, usted es responsable de implementar las prácticas recomendadas para el cifrado de datos,
el parche de sus aplicaciones y sistemas operativos invitados, la administración de identidades y accesos,
y las configuraciones del sistema operativo, la red y el firewall.
Para obtener más información acerca de la seguridad y la conformidad de AWS Outposts,
Outposts.
AWS utiliza canales seguros desde la fabricación hasta la instalación y entrega de los equipos de
avanzada. Cuando el equipo del puesto avanzado se encuentra en su sitio, las piezas de repuesto se
entregan a través de los mismos canales seguros y se comprueba si están manipuladas. No se realizan
reparaciones de servidores o conmutadores en el sitio.
Como cliente, usted es responsable de la seguridad física y los controles ambientales en las instalaciones
donde se encuentra el puesto avanzado, así como de proporcionar redes entre el puesto avanzado y la
región de AWS. Sus responsabilidades incluyen lo siguiente:
• Seguridad física y ambiental del puesto avanzado, desde el momento en que el equipo del puesto
avanzado llega a su instalación hasta el punto en el que se retira el equipo al final del plazo o para
reparaciones.
• Controles de acceso físico alrededor del equipo de avanzada en su instalación. Esto incluye la
verificación de antecedentes y la capacitación en materia de seguridad del personal de las instalaciones
• Políticas de administración de datos, incluida la terminación de instancias EC2 y la eliminación
de volúmenes de datos antes de que se elimine el equipo de avanzada al final del plazo o para
reparaciones.
• Configurar y mantener una conexión de red entre el Outpost y la región de AWS. AWS encripta la
comunicación enviada a través de esta conexión entre el puesto de avanzada y la región.
• Cifrar cualquier tráfico que viaje a través de su red a la puerta de enlace local.
AWS Outposts Guía del usuario
Validación de la conformidad
compartida, AWS es responsable del hardware y el software que ejecutan
59
consulteAWS