अमेज़न ट्रांजिट और रेस्ट दोनों में डेटा की सुरक्षा के लिए एन्क्रिप्शन प्रोटोकॉल (TLS/SSL) और सॉफ्टवेयर टूल्स का उपयोग करता है। ग्राहक अपनी प्राथमिकताओं के अनुसार सुरक्षा सुविधाओं को कस्टमाइज़ और कंट्रोल कर सकते हैं।
AWS सुरक्षा "क्लाउड की" (इंफ्रास्ट्रक्चर, हार्डवेयर, नेटवर्क) के लिए जिम्मेदार है, जबकि ग्राहक सुरक्षा "क्लाउड में" (गेस्ट OS, एप्लिकेशन, डेटा, IAM पॉलिसी, सिक्योरिटी ग्रुप कॉन्फिगरेशन) के लिए जिम्मेदार हैं।
मल्टी-फैक्टर ऑथेंटिकेशन (MFA)
AWS योग्य ग्राहकों को फ्री MFA डिवाइस (हार्डवेयर टोकन) प्रदान करता है ताकि अकाउंट एक्सेस और एडमिन क्रेडेंशियल सुरक्षित रहें।
AWS नेटवर्क फायरवॉल
स्टेटफुल इंस्पेक्शन फायरवॉल जो VPC लेवल पर ट्रैफिक फिल्टर करता है
IP, पोर्ट, प्रोटोकॉल, डोमेन, पैटर्न मैचिंग पर आधारित लचीले नियम
सामान्य ओपन-सोर्स फॉर्मेट में नियम लिखने का समर्थन
Cloudflare के साथ भ्रम न करें - AWS Network Firewall AWS की अपनी मैनेज्ड सर्विस है
मुख्य AWS सुरक्षा सेवाएं
श्रेणी
सेवा
उपयोग
नेटवर्क सुरक्षा
AWS Network Firewall
VPC लेवल ट्रैफिक फिल्टरिंग
DDoS सुरक्षा
AWS Shield (Standard/Advanced)
DDoS हमलों से सुरक्षा
वेब ऐप सुरक्षा
AWS WAF
SQL इंजेक्शन, XSS आदि ब्लॉक करना
खतरे का पता लगाना
Amazon GuardDuty
संदिग्ध गतिविधि मॉनिटरिंग
कुंजी प्रबंधन
AWS KMS / CloudHSM
एन्क्रिप्शन कुंजी प्रबंधन
कॉन्फिगरेशन ऑडिट
AWS Config
संसाधन कॉन्फिगरेशन ट्रैकिंग
थर्ड-पार्टी इंटीग्रेशन
AWS, FireEye जैसी साइबर सुरक्षा कंपनियों के साथ पार्टनरशिप करता है जो AWS पर होस्टेड क्लाउड-स्पेसिफिक थ्रेट डिटेक्शन समाधान प्रदान करती हैं।
सुरक्षा जागरूकता प्रशिक्षण
अमेज़न अपने कर्मचारियों के लिए सुरक्षा जागरूकता प्रशिक्षण कार्यक्रम चलाता है और अक्टूबर से इसे व्यक्तियों और संगठनों के लिए मुफ्त उपलब्ध कराता है।
क्लाउड सुरक्षा के लिए सर्वोत्तम अभ्यास
कम से कम विशेषाधिकार (Least Privilege) के सिद्धांत पर IAM पॉलिसी लागू करें
सभी एडमिन अकाउंट पर MFA अनिवार्य करें
VPC में प्राइवेट सबनेट, NAT गेटवे, सिक्योरिटी ग्रुप, NACL सही कॉन्फिगर करें
CloudTrail और Config से ऑडिट लॉगिंग सक्षम करें
नियमित रूप से सुरक्षा आकलन (Security Hub, Inspector) चलाएं
डेटा एन्क्रिप्शन (S3 SSE, EBS एन्क्रिप्शन, RDS एन्क्रिप्शन) लागू करें
वायरलेस नेटवर्क सुरक्षा: प्रोटोकॉल, कार्यविधि और सर्वोत्तम अभ्यास
वायरलेस नेटवर्क सुरक्षा अनधिकृत पहुंच से वाई-फाई नेटवर्क की रक्षा के लिए एन्क्रिप्शन प्रोटोकॉल (WEP, WPA, WPA2, WPA3), प्रमाणीकरण तंत्र और नेटवर्क कॉन्फ़िगरेशन सर्वोत्तम प्रथाओं का उपयोग करती है।
वायरलेस सुरक्षा क्या है, विस्तार से स
नेटवर्क सुरक्षा: कार्यविधि, सिद्धांत (CIA त्रय), प्रकार और खतरे
नेटवर्क सुरक्षा नीतियों, हार्डवेयर (फायरवॉल, IDS/IPS), सॉफ्टवेयर (एंटीवायरस, VPN) और प्रक्रियाओं के संयोजन के माध्यम से नेटवर्क की गोपनीयता, अखंडता और उपलब्धता (CIA त्रय) की रक्षा करती है।
नेटवर्क सुरक्षा के प्रकार क्या हैं?
सिस्टम तक
नेटवर्क सुरक्षा नीतियां: निर्माण, प्रकार, घटक और कार्यान्वयन
नेटवर्क सुरक्षा नीति एक औपचारिक दस्तावेज है जो संगठन के नेटवर्क संसाधनों तक पहुंच, उपयोग और सुरक्षा के नियमों को परिभाषित करती है। इसमें एक्सेप्टेबल यूज, एक्सेस कंट्रोल, घटना प्रतिक्रिया और अनुपालन आवश्यकताएं शामिल होती हैं।
नेटवर्क नीतिय
