Seguridad; Protección De Los Datos; Identity And Access Management - AWS DeepLens Guia

Security
En esta sección se proporcionan directrices para proteger diferentes aspectos de AWS DeepLens.
Temas
• Protección de los datos (p. 163)
• Identity and Access Management para AWS DeepLens (p. 163)
• Administración de actualizaciones (p. 177)
• Cumplimiento de normas de seguridad (p. 178)
Protección de los datos
AWS DeepLens no recopila datos del dispositivo. Los fotogramas de vídeo de la cámara y los resultados
de inferencia se limitan al dispositivo localmente. Como usuario, puede controlar cómo y dónde publicar
resultados de inferencia en otros servicios de AWS en la función Lambda del proyecto. Su cuenta sigue
siendo propiedad exclusiva de los datos afectados, independientemente del servicio en el que se publique.
AWS DeepLens es compatible con el cifrado de disco completo de nivel de hardware para el
almacenamiento de datos en el dispositivo. Debe configurar el cifrado de datos en el dispositivo.
A efectos de registro y mantenimiento del dispositivo, las comunicaciones entre su dispositivo AWS
DeepLens y su equipo requieren una conexión HTTPS, excepto para conectarse al punto de enlace SoftAP
del dispositivo en el modo de configuración del dispositivo que requiere autenticación con contraseña. La
contraseña predeterminada aparece impresa en la parte inferior del dispositivo AWS DeepLens.
Para el cifrado de disco en el dispositivo, las claves se almacenan en un componente de hardware
conocido como módulo de plataforma de confianza (TPM por sus siglas en inglés).
Los modelos nunca se eliminan del dispositivo. Para eliminar datos del dispositivo, debe conectarse al
dispositivo AWS DeepLens mediante SSH y eliminar manualmente los datos. También puede realizar un
restablecimiento de fábrica.
Identity and Access Management para AWS
DeepLens
AWS Identity and Access Management(IAM) es unAWSServicio de que ayuda a un administrador
a controlar de forma segura el acceso aAWSde AWS. Los administradores de IAM controlan quién
puedeautenticado(iniciado sesión) yAutorizado(tienen permisos) para usarAWS DeepLensde AWS. IAM es
unAWSServicio que puede utilizar sin cargo adicional.
Temas
• Audience (p. 164)
• Autenticación con identidades (p. 164)
• Administración de acceso mediante políticas (p. 166)
• Funcionamiento de AWS DeepLens con IAM (p. 168)
• Ejemplos de políticas de AWS DeepLens basadas en identidades (p. 170)
• Solución de problemas de identidad y acceso en AWS DeepLens (p. 176)
AWS DeepLens Guía para desarrolladores
Protección de los datos
163