Publié le: Nov 15, 2023
Amazon EBS a annoncé aujourd'hui la disponibilité du verrouillage des instantanés, une nouvelle fonctionnalité de sécurité qui aide nos clients à respecter leurs politiques de conservation des données et à renforcer la protection contre les suppressions de données involontaires ou malveillantes. Les instantanés EBS permettent de sauvegarder des volumes EBS à des fins de reprise après sinistre, de migration des données et de conformité. Nos clients peuvent configurer plusieurs niveaux de protection des données pour les instantanés EBS. Ils ont ainsi la possibilité de les copier dans plusieurs régions et comptes AWS, de configurer des politiques d'accès IAM et d'activer la corbeille. Le verrouillage des instantanés leur permet de mettre en place des verrous individuels sur des instantanés afin qu'ils ne puissent être supprimés par personne (pas même le propriétaire du compte) pendant une période spécifiée. Nos clients ont la possibilité d'autoriser certains utilisateurs à modifier les configurations de verrouillage conformément à leurs directives de gouvernance des données. Il est également envisageable de mettre en œuvre des contrôles plus stricts empêchant quiconque, utilisateurs privilégiés compris, de toucher à la configuration des verrous. Par ailleurs, cette fonctionnalité permet de stocker les instantanés EBS dans un format compatible WORM (Write-Once-Read-Many).
Cohasset Associates a évalué la possibilité d'utiliser le verrouillage des instantanés dans des environnements soumis à la règle 17a-4 (f) de la SEC, à la règle 4511 de la FINRA et à la réglementation 1.31 de la CFTC. Une copie du rapport est téléchargeable à partir de la documentation technique.
Le verrouillage des instantanés est disponible dans toutes les régions commerciales AWS et dans les régions AWS GovCloud (US), dans la console AWS, l'interface de la ligne de commande AWS (AWS CLI) et les kits SDK AWS. Le verrouillage des instantanés EBS est utilisable sans frais supplémentaires. Pour en savoir plus, consultez la documentation technique du verrouillage des instantanés.