Infrastruktursicherheit in Amazon Pinpoint - Amazon Pinpoint

Hinweis zum Ende des Supports: Am 30. Oktober 2026 AWS wird der Support für Amazon Pinpoint eingestellt. Nach dem 30. Oktober 2026 können Sie nicht mehr auf die Amazon Pinpoint-Konsole oder die Amazon Pinpoint Pinpoint-Ressourcen (Endpunkte, Segmente, Kampagnen, Journeys und Analysen) zugreifen. Weitere Informationen finden Sie unter Ende des Supports von Amazon Pinpoint. Hinweis: APIs In Bezug auf SMS sind Sprach-, Handy-Push-, OTP- und Telefonnummernvalidierung von dieser Änderung nicht betroffen und werden von AWS End User Messaging unterstützt.

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Infrastruktursicherheit in Amazon Pinpoint

Als verwalteter Service ist Amazon Pinpoint durch AWS globale Netzwerksicherheit geschützt. Informationen zu AWS Sicherheitsdiensten und zum AWS Schutz der Infrastruktur finden Sie unter AWS Cloud-Sicherheit. Informationen zum Entwerfen Ihrer AWS Umgebung unter Verwendung der bewährten Methoden für die Infrastruktursicherheit finden Sie unter Infrastructure Protection in Security Pillar AWS Well‐Architected Framework.

Sie verwenden AWS veröffentlichte API-Aufrufe, um über das Netzwerk auf Amazon Pinpoint zuzugreifen. Kunden müssen Folgendes unterstützen:

  • Transport Layer Security (TLS). Wir benötigen TLS 1.2 und empfehlen TLS 1.3.

  • Verschlüsselungs-Suiten mit Perfect Forward Secrecy (PFS) wie DHE (Ephemeral Diffie-Hellman) oder ECDHE (Elliptic Curve Ephemeral Diffie-Hellman). Die meisten modernen Systeme wie Java 7 und höher unterstützen diese Modi.

Außerdem müssen Anforderungen mit einer Zugriffsschlüssel-ID und einem geheimen Zugriffsschlüssel signiert sein, der einem IAM-Prinzipal zugeordnet ist. Alternativ können Sie mit AWS Security Token Service (AWS STS) temporäre Sicherheitsanmeldeinformationen erstellen, um die Anforderungen zu signieren.

Obwohl Sie diese API-Aufrufe von jedem Netzwerkstandort aus tätigen können, unterstützt Amazon Pinpoint ressourcenbasierte Zugriffsrichtlinien. Diese Richtlinien können Einschränkungen basierend auf der jeweiligen Quell-IP-Adresse enthalten. Weitere Informationen zu dieser Art von Richtlinien finden Sie unter Verwalten des Zugriffs mit Richtlinien.

Darüber hinaus können Sie verschiedene AWS Sicherheitsfunktionen konfigurieren und verwenden, um den Zugriff auf Amazon Pinpoint-Ressourcen von allen mobilen oder Web-Apps aus zu kontrollieren, die Sie in Amazon Pinpoint integrieren. Dies beinhaltet Einschränkungen für API-Aufrufe für Aufgaben wie das Hinzufügen von Endpunkten, das Aktualisieren von Endpunktdaten, das Senden von Ereignisreichen und das Melden von Nutzungsdaten.

Um diese Funktionen nutzen zu können, empfehlen wir Ihnen, AWS Mobile Apps SDKs oder AWS Amplify JavaScript Bibliotheken zu verwenden, um mobile Apps und Web-Apps in Amazon Pinpoint zu integrieren. Für Android- oder iOS-Apps empfehlen wir, die AWS Mobile SDK for Android bzw. die AWS Mobile SDK for iOS zu verwenden. Für JavaScript basierte mobile Apps oder Web-Apps empfehlen wir, die Bibliothek für das Web oder die AWS Amplify JavaScript AWS Amplify JavaScript Bibliothek für React Native zu verwenden. Weitere Informationen zu diesen Ressourcen finden Sie unter Erste Schritte mit dem AWS Handy SDKs, Erste Schritte mit der AWS Amplify-Bibliothek für das Web und Erste Schritte mit der AWS Amplify-Bibliothek für React Native.