Sécurité de l'infrastructure dans Amazon Pinpoint - Amazon Pinpoint

Avis de fin de support : le 30 octobre 2026, le support d'Amazon Pinpoint AWS prendra fin. Après le 30 octobre 2026, vous ne pourrez plus accéder à la console Amazon Pinpoint ni aux ressources Amazon Pinpoint (points de terminaison, segments, campagnes, parcours et analyses). Pour plus d'informations, consultez la page de fin de support d'Amazon Pinpoint. Remarque : en ce qui APIs concerne les SMS, la voix, le push mobile, l'OTP et la validation des numéros de téléphone ne sont pas concernés par cette modification et sont pris en charge par AWS la messagerie utilisateur final.

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Sécurité de l'infrastructure dans Amazon Pinpoint

En tant que service géré, Amazon Pinpoint est protégé par la sécurité du réseau AWS mondial. Pour plus d'informations sur les services AWS de sécurité et sur la manière dont AWS l'infrastructure est protégée, consultez la section Sécurité du AWS cloud. Pour concevoir votre AWS environnement en utilisant les meilleures pratiques en matière de sécurité de l'infrastructure, consultez la section Protection de l'infrastructure dans le cadre AWS bien architecturé du pilier de sécurité.

Vous utilisez des appels d'API AWS publiés pour accéder à Amazon Pinpoint via le réseau. Les clients doivent prendre en charge les éléments suivants :

  • Protocole TLS (Transport Layer Security). Nous exigeons TLS 1.2 et recommandons TLS 1.3.

  • Ses suites de chiffrement PFS (Perfect Forward Secrecy) comme DHE (Ephemeral Diffie-Hellman) ou ECDHE (Elliptic Curve Ephemeral Diffie-Hellman). La plupart des systèmes modernes tels que Java 7 et les versions ultérieures prennent en charge ces modes.

En outre, les demandes doivent être signées à l’aide d’un ID de clé d’accès et d’une clé d’accès secrète associée à un principal IAM. Vous pouvez également utiliser AWS Security Token Service (AWS STS) pour générer des informations d’identification de sécurité temporaires et signer les demandes.

Bien que vous puissiez effectuer ces appels d'API à partir de n'importe quel emplacement réseau, Amazon Pinpoint prend en charge les stratégies d'accès basées sur les ressources. Ces stratégies peuvent inclure des restrictions basées sur l'adresse IP source. Pour en savoir plus sur ce type de stratégie, veuillez consulter Gestion des accès à l’aide de politiques.

En outre, vous pouvez configurer et utiliser diverses fonctionnalités de AWS sécurité pour contrôler l'accès aux ressources Amazon Pinpoint à partir de toutes les applications mobiles ou Web que vous intégrez à Amazon Pinpoint. Cela inclut des restrictions sur les appels d'API pour des tâches telles que l'ajout de points de terminaison, la mise à jour de données de point de terminaison, la soumission de données d'événement et la création de rapports sur les données d'utilisation.

Pour utiliser ces fonctionnalités, nous vous recommandons d'utiliser le AWS mobile SDKs ou des AWS Amplify JavaScript bibliothèques pour intégrer des applications mobiles et Web à Amazon Pinpoint. Pour les applications Android ou iOS, nous vous recommandons d'utiliser respectivement le AWS Mobile SDK for Android ou le AWS Mobile SDK for iOS. Pour les applications mobiles ou Web JavaScript basées, nous vous recommandons d'utiliser la AWS Amplify JavaScript bibliothèque pour le Web ou la AWS Amplify JavaScript bibliothèque pour React Native. Pour en savoir plus sur ces ressources, consultez Getting started with the AWS mobile SDKs, Getting started with the AWS Amplify library for the web and Getting started with the AWS Amplify library for React Native.