Katalóg služieb Vládneho cloudu SR
V1.0 Beta

Poskytovateľ

Poskytovateľ  
   Amazon Web Services EMEA SARL
IČO  
   1111111112
Adresa 1  
  38 avenue John F. Kennedy
Adresa 2  
  
Mesto  
  Luxemburg
PSC  
  L-1855
Telefon  
  
Mobil   
  
Email  
  info@amazon.cz
Popis/Komentár  
  
  

Služba
Žiadosť č. 462 
   
Názov služby AWS Cloud Map Secure Plus 
   
Model služby (I, P, S) PaaS 
   
Úroveň služby (U1, U2, U3) U3 
   
Kategória služby Other services 
   
Klasifikácia služby (CIA) C3I3A3 
   
Kľúčové slová Cloud Map Secure 
   
Poskytovateľ služby Amazon Web Services EMEA SARL
Adresa spoločnosti:
38 avenue John F. Kennedy
L-1855 Luxemburg

Kontakt: Jiří Svěrák
E-mail: jirsvera@amazon.cz
Telefón: +420 724 073 30
Registračné číslo: B 186284
 
   
Prevádzkovateľ služby Amazon Web Services, Inc.
Adresa spoločnosti:
410 Terry Avenue North Seattle WA 98109. Spojené štáty americké

Kontakt: Jiří Svěrák

E-mail: jirsvera@amazon.cz

Telefón: +420 724 073 30 
   
Základný popis služby AWS Cloud Map je služba zisťovania cloudových prostriedkov. Cloud Map umožňuje pomenovať prostriedky aplikácie vlastnými názvami a automaticky aktualizuje umiestnenia týchto dynamicky sa meniacich prostriedkov. 
   
Používatelia služby Vďaka sieťovým službám AWS vývojári a zákazníci môžu: spĺňať prísne požiadavky na zabezpečenie vo svete vďaka sieťovým možnostiam AWS; spúšťať rýchlejšie a responzívnejšie aplikácie a pracovné zaťaženia; doručovať aplikácie a obsah kdekoľvek na svete; a udržiavať vysokú úroveň dostupnosti pre kritické pracovné zaťaženia.  
   
Technológie služby Nižšie sú uvedené ďalšie technológie, ktoré sa používajú na poskytovanie a architektúru sieťových služieb AWS:

Zariadenia so systémami Windows 10 (64-bit), macOS (Mojave, Catalina a Big Sur) a Ubuntu Linux (18.04 a 20.04)

VPN pripojenia cez Internet Protocol security (IPsec)

Brána Network address translation (NAT)

Establish Border Gateway Protocol (BGP)

Súkromné číslo Autonomous System Number (ASN)

Software-Defined Wide Area Network (SD-WAN) zariadenia

Equal Cost Multipath (ECMP)

Generic Routing Encapsulation (GRE) a Border Gateway Protocol (BGP)

Classless Inter-Domain Routing (CIDR)

Šifrovanie IEEE 802.1AE (MACsec)

Phase 1 DH skupiny 2, 14 – 24.

Phase 2 DH skupiny 2, 5, 14 – 24.

Funkcia šifrovania AES 128-bit, 256-bit, 128-bit-GCM-16 a 256-GCM-16

Funkcia hešovania SHA-1, SHA-2 (256), SHA2 (384) a SHA2 (512)

Sieťové služby AWS sa integrujú s rôznymi ďalšími službami a nástrojmi AWS.  
   
Parametre ceny AWS Cloud Map: Ceny sú založené na prostriedkoch, ktoré zaregistrujete v registri služieb, a na volaniach API, ktoré vykonáte na ich zistenie. 
   
Parametre monitorovania Služby AWS je možné monitorovať pomocou:

Amazon Route 53 umožňuje monitorovať stav a výkon vašej aplikácie, ako aj webových serverov a ďalších zdrojov.

Amazon VPC: IP Address Manager (IPAM) uľahčuje plánovanie, sledovanie a monitorovanie IP adries pre pracovné zaťaženia AWS. Network Manager poskytuje nástroje a funkcie, ktoré vám pomôžu spravovať a monitorovať vašu sieť.

Amazon CloudWatch: Služba monitorovania a sledovania, ktorá poskytuje údaje a využiteľné poznatky na monitorovanie aplikácií, reagovanie na zmeny výkonu celého systému a optimalizáciu využívania zdrojov. Zhromažďuje údaje o monitorovaní a prevádzke vo forme protokolov, metrík a udalostí. Deteguje nezvyčajné správanie v prostrediach, nastavuje alarmy, vizualizuje protokoly a metriky vedľa seba, vykonáva automatizované úkony, rieši problémy a zisťuje poznatky, ktoré pomáhajú udržiavať bezproblémový chod aplikácií.

AWS CloudTrail: Umožňuje auditovanie, monitorovanie zabezpečenia a riešenie prevádzkových problémov prostredníctvom sledovania aktivity používateľov a využívania API. CloudTrail zaznamenáva, nepretržite monitoruje a uchováva aktivitu účtu súvisiacu s činnosťami v infraštruktúre AWS, čím zaisťuje kontrolu nad ukladaním, analyzovaním a nápravnými opatreniami.

AWS Identity and Access Management (IAM): Umožňuje stanoviť, kto alebo čo môže pristupovať k službám a prostriedkom v AWS, centrálne riadiť jemne štruktúrované povolenia a analyzovať prístup na zdokonaľovanie povolení v rámci AWS.

Amazon GuardDuty: Služba na detekciu hrozieb, ktorá nepretržite monitoruje vaše účty AWS a pracovné úlohy z hľadiska škodlivej činnosti. Zároveň poskytuje podrobné nálezy týkajúce sa zabezpečenia na účely viditeľnosti a nápravy. 
   
Komentár  OK 
 

Certifikované

U1

IaaS    41
PaaS    89
SaaS    60
 

U2

IaaS    27
PaaS    43
SaaS    51
 

U3

IaaS    45
PaaS    129
SaaS    41