Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
# Datenschutz bei Amazon GuardDuty
Das AWS [Modell](https://aws.amazon.com/compliance/shared-responsibility-model/) der gilt für den Datenschutz bei Amazon GuardDuty. Wie in diesem Modell beschrieben, AWS ist verantwortlich für den Schutz der globalen Infrastruktur, auf der alle Systeme laufen AWS Cloud. Sie sind dafür verantwortlich, die Kontrolle über Ihre in dieser Infrastruktur gehosteten Inhalte zu behalten. Sie sind auch für die Sicherheitskonfiguration und die Verwaltungsaufgaben für die von Ihnen verwendeten AWS-Services verantwortlich. Weitere Informationen zum Datenschutz finden Sie unter [Häufig gestellte Fragen zum Datenschutz](https://aws.amazon.com/compliance/data-privacy-faq/). Informationen zum Datenschutz in Europa finden Sie im Blog-Beitrag [AWS -Modell der geteilten Verantwortung und in der DSGVO](https://aws.amazon.com/blogs/security/the-aws-shared-responsibility-model-and-gdpr/) im *AWS -Sicherheitsblog*.
Aus Datenschutzgründen empfehlen wir, dass Sie AWS-Konto Anmeldeinformationen schützen und einzelne Benutzer mit AWS IAM Identity Center oder AWS Identity and Access Management (IAM) einrichten. So erhält jeder Benutzer nur die Berechtigungen, die zum Durchführen seiner Aufgaben erforderlich sind. Außerdem empfehlen wir, die Daten mit folgenden Methoden schützen:
+ Verwenden Sie für jedes Konto die Multi-Faktor-Authentifizierung (MFA).
+ Wird verwendet SSL/TLS , um mit AWS Ressourcen zu kommunizieren. Wir benötigen TLS 1.2 und empfehlen TLS 1.3.
+ Richten Sie die API und die Protokollierung von Benutzeraktivitäten mit ein AWS CloudTrail. Informationen zur Verwendung von CloudTrail Pfaden zur Erfassung von AWS Aktivitäten finden Sie unter [Arbeiten mit CloudTrail Pfaden](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/cloudtrail-trails.html) im *AWS CloudTrail Benutzerhandbuch*.
+ Verwenden Sie AWS Verschlüsselungslösungen zusammen mit allen darin enthaltenen Standardsicherheitskontrollen AWS-Services.
+ Verwenden Sie erweiterte verwaltete Sicherheitsservices wie Amazon Macie, die dabei helfen, in Amazon S3 gespeicherte persönliche Daten zu erkennen und zu schützen.
+ Wenn Sie für den Zugriff AWS über eine Befehlszeilenschnittstelle oder eine API FIPS 140-3-validierte kryptografische Module benötigen, verwenden Sie einen FIPS-Endpunkt. Weitere Informationen über verfügbare FIPS-Endpunkte finden Sie unter [Federal Information Processing Standard (FIPS) 140-3](https://aws.amazon.com/compliance/fips/).
Wir empfehlen dringend, in Freitextfeldern, z. B. im Feld **Name**, keine vertraulichen oder sensiblen Informationen wie die E-Mail-Adressen Ihrer Kunden einzugeben. Dies gilt auch, wenn Sie mit der Konsole, der GuardDuty API oder auf andere AWS-Services Weise arbeiten oder diese verwenden. AWS CLI AWS SDKs Alle Daten, die Sie in Tags oder Freitextfelder eingeben, die für Namen verwendet werden, können für Abrechnungs- oder Diagnoseprotokolle verwendet werden. Wenn Sie eine URL für einen externen Server bereitstellen, empfehlen wir dringend, keine Anmeldeinformationen zur Validierung Ihrer Anforderung an den betreffenden Server in die URL einzuschließen.
## Verschlüsselung im Ruhezustand
Alle GuardDuty Kundendaten werden im Ruhezustand mithilfe von AWS Verschlüsselungslösungen verschlüsselt.
GuardDuty Daten, wie z. B. Ergebnisse, werden im Ruhezustand mithilfe von AWS Key Management Service (AWS KMS) unter Verwendung von eigenen, vom AWS Kunden verwalteten Schlüsseln verschlüsselt.
## Verschlüsselung während der Übertragung
GuardDuty analysiert Protokolldaten von anderen Diensten. GuardDuty verschlüsselt alle Daten während der Übertragung von diesen Services mit HTTPS und KMS. Sobald die benötigten Informationen aus den Protokollen GuardDuty extrahiert wurden, werden sie verworfen. Weitere Informationen darüber, wie Informationen aus anderen Diensten GuardDuty verwendet werden, finden Sie unter [GuardDuty Datenquellen](guardduty_data-sources.md).
GuardDuty Daten werden bei der Übertragung zwischen Diensten verschlüsselt.
# Abmeldung von der Verwendung Ihrer Daten zur Serviceverbesserung
Sie können sich dafür entscheiden, die Verwendung Ihrer Daten zur Entwicklung GuardDuty und Verbesserung anderer AWS Sicherheitsdienste abzulehnen, indem Sie die AWS Organizations Opt-Out-Richtlinie verwenden. Sie können sich dafür entscheiden, sich abzumelden, auch wenn derzeit GuardDuty keine derartigen Daten erfasst werden. Weitere Informationen zur Deaktivierung finden Sie in den [Opt-Out-Richtlinien für KI-Services](https://docs.aws.amazon.com/organizations/latest/userguide/orgs_manage_policies_ai-opt-out.html) im *Benutzerhandbuch für AWS Organizations *.
**Anmerkung**
Damit Sie die Opt-Out-Richtlinie nutzen können, müssen Ihre AWS Konten zentral von verwaltet werden AWS Organizations. Wenn Sie noch keine Organisation für Ihre AWS Konten erstellt haben, finden Sie [weitere Informationen unter Organisation erstellen und verwalten](https://docs.aws.amazon.com/organizations/latest/userguide/orgs_manage_org.html) im *AWS Organizations Benutzerhandbuch*.
Opt-Out hat folgende Auswirkungen:
+ GuardDuty löscht die Daten, die es vor Ihrer Abmeldung gesammelt und gespeichert hat, um den Service zu verbessern (falls vorhanden).
+ Nach Ihrer Abmeldung GuardDuty werden diese Daten nicht mehr zu Zwecken der Serviceverbesserung gesammelt oder gespeichert.
In den folgenden Themen wird erklärt, wie die einzelnen Funktionen GuardDuty möglicherweise Ihre Daten zur Serviceverbesserung verarbeiten.
**Topics**
+ [GuardDuty Überwachung der Laufzeit](#runtime-monitoring-data-opt-out)
+ [GuardDuty Schutz vor Schadsoftware](#malware-protection-data-opt-out)
## GuardDuty Überwachung der Laufzeit
GuardDuty Runtime Monitoring bietet Runtime-Bedrohungserkennung für Amazon Elastic Kubernetes Service (Amazon EKS) -Cluster, nur AWS Fargate Amazon Elastic Container Service (Amazon ECS) und Amazon Elastic Compute Cloud (Amazon EC2) -Instances in Ihrer Umgebung. AWS Nachdem Sie Runtime Monitoring aktiviert und den GuardDuty Security Agent für Ihre Ressource bereitgestellt haben, GuardDuty beginnt es mit der Überwachung und Analyse der mit Ihrer Ressource verknüpften Runtime-Ereignisse. Zu diesen Runtime-Ereignistypen gehören Prozessereignisse, Container-Ereignisse, DNS-Ereignisse und mehr. Weitere Informationen finden Sie unter [Gesammelte Laufzeit-Ereignistypen, die GuardDuty verwendet](runtime-monitoring-collected-events.md).
GuardDuty sammelt sowohl Befehle (wie `curl``systemctl`, und`cron`) als auch die zugehörigen Argumente (wie`start`,`stop`,`disable`) aus Ihren Workloads. GuardDuty Erfasst beispielsweise, wenn jemand den Befehl ausführt`systemctl stop service-name`, sowohl den Befehl `systemctl` als auch seine Argumente`stop service-name`. Diese detaillierten Informationen helfen bei GuardDuty der Erkennung ausgeklügelter Bedrohungen, indem sie Befehlsmuster analysieren und mehrere Ereignisse korrelieren. So GuardDuty kann beispielsweise festgestellt werden, wann ein Angreifer versucht, Sicherheitsdienste zu deaktivieren oder bekannte schädliche Dateien ausführt. Es verwendet diese Daten zwar GuardDuty aktiv zur Erkennung von Bedrohungen, verwendet diese Befehle und Argumente derzeit **jedoch nicht** zur Verbesserung des Dienstes (möglicherweise in future). Ihr Vertrauen, Ihre Privatsphäre und die Sicherheit Ihrer Inhalte haben für uns höchste Priorität und wir stellen sicher, dass unsere Nutzung unseren Verpflichtungen Ihnen gegenüber entspricht. Weitere Informationen finden Sie unter [Häufig gestellte Fragen zum Datenschutz](https://aws.amazon.com//compliance/data-privacy-faq/).
## GuardDuty Schutz vor Schadsoftware
GuardDuty Malware Protection scannt und erkennt Malware in EBS-Volumes, die an Ihre potenziell gefährdeten Amazon EC2 EC2-Instance- und Container-Workloads angehängt sind, neu hochgeladene Dateien in Ihren ausgewählten Amazon S3 S3-Buckets und Backup-Ressourcen. Sammelt oder verwendet derzeit GuardDuty keine erkannte Malware zur Serviceverbesserung. Wenn GuardDuty Malware Protection jedoch in future eine EBS-Volume-Datei, eine Backup-Datei oder eine S3-Datei als bösartig oder schädlich identifiziert, sammelt und speichert GuardDuty Malware Protection diese Datei, um die Malware-Erkennungen und den GuardDuty Service weiterzuentwickeln und zu verbessern. Diese gesammelten Daten können auch zur Entwicklung und Verbesserung anderer AWS -Sicherheitsservices verwendet werden. Ihr Vertrauen, Ihre Privatsphäre und die Sicherheit Ihrer Inhalte haben für uns höchste Priorität und wir stellen sicher, dass unsere Nutzung unseren Verpflichtungen Ihnen gegenüber entspricht. Weitere Informationen finden Sie unter [Häufig gestellte Fragen zum Datenschutz](https://aws.amazon.com//compliance/data-privacy-faq/).