AWS存储敏感信息有何特别？

Question

相比国内其它云，AWS针对高敏感度信息的存储例如版权文件等，有什么特别之处？

Answer

1. 大前提是责任共担，aws不碰用户数据 
2. s3 静态加密、传输加密，对象锁，版本控制 
3. iam+bucket policy+acl上精细的权限管控 
4. 监控报警、安全审计上结合如cloudtrail、config、guardduty等。具体还是看客户需要哪些功能，从上面的维度考虑，结合最佳实践。
5.  AWS 支持 143 项安全标准和合规性认证，包括 PCI-DSS、HIPAA/HITECH、FedRAMP、GDPR、FIPS 140-2 和 NIST 800-171，以帮助客户满足全球各地的合规要求。
另外可以查查纳斯达克的案例, 
https://docs.amazonaws.cn/AmazonS3/latest/userguide/security.html

AWS存储敏感信息有何特别？

Relevanter Inhalt