Japonya Veri Gizliliği

AWS veri merkezi güvenlik stratejisi, bilgilerinizi korumaya yardımcı olan ölçeklenebilir güvenlik denetimlerinden ve kademeli savunma katmanlarından oluşur. Örneğin AWS, olası akış ve sismik faaliyet risklerini dikkatli bir şekilde yönetir. Veri merkezlerine erişimi sınırlandırmak için fiziksel engeller, güvenlik görevlileri, tehdit algılama teknolojisi ve kapsamlı tarama süreci kullanıyoruz. Sistemlerimizi yedekliyoruz, ekipmanları ve süreçleri düzenli olarak test ediyoruz ve beklenmedik durumlara hazır olmaları için AWS çalışanlarını devamlı olarak eğitiyoruz.

Veri merkezlerimizin güvenliğini doğrulamak için harici denetçiler yıl boyunca 2.600'den fazla standarda ve gereksinime göre testler gerçekleştirir. Bu tür bağımsız denetimler, güvenlik standartlarının istikrarlı bir biçimde karşılanmasını, hatta bu standartların ötesine geçilmesini güvence altına almaya yardımcı olur. Sonuç olarak da dünyada denetime en çok tabi tutulan kuruluşlar, verilerini korumak için AWS'ye güvenir.

AWS veri merkezlerimizin tasarım gereği güvenliğini nasıl sağladığımız hakkında daha fazla bilgi edinmek için sanal tura katılın »

Müşteriler diledikleri Bölgeyi veya Bölgeleri ya da Bölge kombinasyonlarını kullanmayı tercih edebilir. AWS Bölgelerinin tam listesi için AWS Küresel Altyapı sayfasını ziyaret edin.

AWS Paylaşılan Sorumluluk Modeli uyarınca müşteriler; kendi içeriklerini, platformlarını, uygulamalarını, sistemlerini ve ağlarını korumak maksadıyla tesis edecekleri güvenlik önlemleri üzerindeki denetim yetkilerini, tıpkı kendi kuruluşları içindeki bir veri merkezinde olduğu gibi bizzat ellerinde tutarlar. Müşteriler, kendi uyumluluk gereksinimlerini yönetmek için AWS'nin sunduğu teknik ve kurumsal güvenlik önlemlerine ve denetimlerine eklemeler yapabilir. Müşteriler, verilerini korumak için şifreleme ve çok faktörlü kimlik doğrulama gibi tanıdık önlemlerin yanı sıra, AWS Identity and Access Management gibi AWS'nin güvenlik özelliklerini de kullanabilir.

Bir bulut çözümünün güvenliğini değerlendirirken, müşterilerin aşağıdakileri ve bunlar arasındaki farkı anlaması gerekir:

• AWS'nin uygulamaya koyduğu ve kullandığı güvenlik önlemleri - "bulutun güvenliği" ve
• AWS hizmetlerini kullanan müşteri içeriğinin ve uygulamalarının güvenliğiyle ilgili olarak müşterilerin uygulamaya koyduğu ve kullandığı güvenlik önlemleri - "buluttaki güvenlik".

Müşteriler, kendi içeriklerine dair tüm sorumluluğu ve denetim yetkisini üzerlerinde taşırlar; bu içeriklerin hangi AWS hizmetleri aracılığıyla işleneceğine, depolanacağına ve barındırılacağına kendileri karar verirler. AWS, müşteri içeriğini görüntüleyemez ve müşteri tarafından seçilen AWS hizmetlerini sağlama dışında veya bir kanun ya da bağlayıcı yasal emre uymak için gerekli olmadığı takdirde müşteri içeriğine erişmez veya bu içeriği kullanmaz.

AWS hizmetlerini kullanan müşteriler, AWS ortamı içindeki içeriklerinin denetimine sahiptir. Şunları yapabilirler:

• İçeriğin nerede bulunacağını, örneğin depolama ortamının türü ve depolamanın coğrafi konumunu seçebilir.
• İçeriğin biçimini; örneğin, düz metin, maskelenmiş, isimsiz ya da AWS'nin sağladığı veya müşterinin seçtiği üçüncü taraf şifreleme mekanizmasıyla şifreli olmasını denetleyebilir.
• Kimlik erişim yönetimi ve güvenlik kimlik bilgileri gibi diğer erişim denetimlerini yönetebilir.
• Yetkisiz erişimi önlemek için SSL, Sanal Özel Bulut ve başka ağ güvenliği önlemlerini kullanmayı seçebilir.

Bu; AWS müşterilerinin AWS üzerindeki içeriklerinin tüm yaşam döngüsünü denetlemelerine ve içerik sınıflandırması, erişim yönetimi, saklama ile silme işlemleri de dahil olmak üzere tüm süreçleri kendi özel ihtiyaçları doğrultusunda yönetmelerine olanak tanır.

AWS veri merkezleri, dünyanın farklı yerlerine kümeler halinde inşa edilmiştir. Belirli bir konumdaki veri merkezi kümelerimizin her birini "Bölge" olarak adlandırırız.

AWS müşterileri, içeriklerinin depolanacağı AWS bölgelesini/bölgelerini seçer. Bu sayede, belirli coğrafi gereksinimleri olan müşteriler, seçtikleri konumda/konumlarda ortamlarını oluşturabilirler.

Müşteriler, içeriklerini birden fazla Bölgede çoğaltabilir ve yedekleyebilir. Ancak AWS; müşterilerin istediği hizmetleri sunma veya yürürlükteki kanunlara uyma amaçları dışında müşteri içeriğini, müşterinin seçtiği Bölge/Bölgelerin dışına taşımaz.

AWS Bulut altyapısı, bugün piyasadaki en esnek ve güvenli bulut bilgi işlem ortamlarından biri olacak şekilde tasarlanmıştır. Amazon'un ölçeği, güvenlik politikası ve karşı önlemler konusunda neredeyse hiçbir büyük şirketin kendi başına altından kalkamayacağı ölçüde yatırım olanağı sağlar. AWS hizmetlerini çalıştıran donanım, yazılım, ağ bileşenleri ve tesislerden oluşan bu yapı, kişisel verilerin işlenmesi süreçlerinde hem müşteriler hem de APN Çözüm Ortakları için güvenlik yapılandırması denetimleri de dahil olmak üzere oldukça güçlü denetim mekanizmaları sağlar. AWS Güvenlik Süreçlerine Genel Bakış Teknik Raporu başlıklı belgeyi okuyarak AWS'nin yüksek güvenlik düzeyini tutarlı olarak korumak için uyguladığı önlemlerle ilgili daha ayrıntılı bilgi edinebilirsiniz.

AWS ayrıca, çeşitli güvenlik standartları ve düzenlemeleriyle (ISO 27001, ISO 27017 ve ISO 27018 dahil) uyumluluğumuzu test edip onaylayan üçüncü taraf denetim kuruluşları tarafından hazırlanmış uygunluk raporları sağlar. Bu önlemlerin etkinliği konusunda şeffaflık sağlamak adına AWS Artifact'te üçüncü taraf denetim raporlarına erişme olanağı sunuyoruz. Bu raporlar, veri denetleyicileri veya veri işleyicileri olarak faaliyet gösteriyor olabilecek müşterilerimize ve APN Çözüm Ortaklarımıza, kişisel verilerini depolayıp işlemek için kullandıkları temel altyapıyı koruduğumuzu gösterir. Daha fazla bilgi için Uygunluk Kaynakları sayfamızı ziyaret edin.