Sicherheit der Infrastruktur in Amazon Connect - Amazon Connect

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Sicherheit der Infrastruktur in Amazon Connect

Als verwalteter Service ist Amazon Connect durch die AWS globalen Netzwerksicherheitsverfahren geschützt, die auf der Seite Bewährte Methoden für Sicherheit, Identität und Compliance beschrieben sind.

Sie verwenden AWS veröffentlichte API Anrufe, um über das Netzwerk auf Amazon Connect zuzugreifen.

Unterstützte Versionen von TLS

Clients müssen Transport Layer Security (TLS) 1.2 oder höher unterstützen.

Amazon Connect bietet ein neues Website-Zugriffsmodell mit einer neuen Domain (Instanzname.my.connect.aws), das nur 1.2 oder neuere Versionen unterstütztTLS. Es ist standardmäßig für Instances verfügbar, die ab April 2021 erstellt wurden. Bestandskunden können sich mit den folgenden Methoden für die Nutzung der neuen Domain entscheiden:

  • Für Instances, die nicht zu SAML Amazon Connect gehören, ändern Sie Ihren Zugriff URL von .awsapps.com/connect zu .my.connect.aws und melden Sie sich erneut an.

  • Geben Sie für SAML -enabled Instances einen zusätzlichen Abfrageparameter new_domain=true im Relay-Status an und melden Sie sich erneut an. URL Weitere Informationen finden Sie unter Verwenden Sie ein Ziel in Ihrem Relay-Status URL.

Weitere Voraussetzungen

Clients müssen Cipher Suites mit Perfect Forward Secrecy (PFS) wie Ephemeral Diffie-Hellman () oder Elliptic Curve Ephemeral Diffie-Hellman () unterstützen. DHE ECDHE Die meisten modernen Systeme wie Java 7 und höher unterstützen diese Modi.

Darüber hinaus müssen Anfragen mithilfe einer Zugriffsschlüssel-ID und eines geheimen Zugriffsschlüssels, der einem Prinzipal zugeordnet ist, signiert werden. IAM Alternativ können Sie mit AWS Security Token Service (AWS STS) temporäre Sicherheitsanmeldeinformationen erstellen, um die Anforderungen zu signieren.

Sie können diese API Operationen von jedem Netzwerkstandort aus aufrufen, Amazon Connect unterstützt jedoch ressourcenbasierte Zugriffsrichtlinien, die Einschränkungen auf der Grundlage der Quell-IP-Adresse beinhalten können.