Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Praktik terbaik keamanan untuk Amazon Kinesis Video Streaming dengan WebRTC
Amazon Kinesis Video Streams (termasuk kemampuan WebRTC-nya) menyediakan sejumlah fitur keamanan yang perlu dipertimbangkan saat Anda mengembangkan dan menerapkan kebijakan keamanan Anda sendiri. Praktik terbaik berikut adalah pedoman umum dan tidak mewakili solusi keamanan yang lengkap. Karena praktik terbaik ini mungkin tidak sesuai atau tidak memadai untuk lingkungan Anda, perlakukan itu sebagai pertimbangan yang bermanfaat, bukan sebagai resep.
Untuk praktik terbaik keamanan untuk perangkat jarak jauh Anda, lihat Prakti k Terbaik Keamanan untuk Agen Perangkat.
Terapkan akses hak akses paling rendah
Saat memberikan izin, Anda memutuskan siapa yang mendapatkan izin apa untuk sumber daya Kinesis Video Streams mana. Anda memungkinkan tindakan tertentu yang ingin Anda lakukan di sumber daya tersebut. Oleh karena itu, Anda harus memberikan hanya izin yang diperlukan untuk melaksanakan tugas. Menerapkan akses hak istimewa yang terkecil adalah hal mendasar dalam mengurangi risiko keamanan dan dampak yang dapat diakibatkan oleh kesalahan atau niat jahat.
Misalnya, produser yang mengirim data ke Kinesis Video Streams hanya memerlukanPutMedia,GetStreamingEndpoint, danDescribeStream. Jangan memberikan izin aplikasi produsen untuk semua tindakan (*), atau untuk tindakan lain sepertiGetMedia.
Untuk informasi selengkapnya, lihat Mener apkan izin hak istimewa terkecil.
Gunakan IAM role
Aplikasi produser dan klien harus memiliki kredenSIAL yang valid untuk mengakses aliran video Kinesis. Anda tidak boleh menyimpan AWS kredenSIAL secara langsung di aplikasi klien atau di bucket Amazon S3. Ini adalah kredensial jangka panjang yang tidak dirotasi secara otomatis dan dapat menimbulkan dampak bisnis yang signifikan jika dibobol.
Sebagai gantinya, Anda harus menggunakan peran IAM untuk mengelola kredenSIAL sementara untuk aplikasi produser dan klien Anda untuk mengakses aliran video Kinesis. Saat Anda menggunakan peran, Anda tidak perlu menggunakan kredenSIAL jangka panjang untuk mengakses sumber daya lain.
Untuk informasi selengkapnya, lihat topik berikut dalam panduan pengguna IAM:
Gunakan CloudTrail untuk memantau panggilan API
Kinesis Video Streams dengan WebRTC terintegrasi dengan AWS CloudTrail, layanan yang menyediakan catatan tindakan yang diambil oleh pengguna, peran, atau AWS layanan di Kinesis Video Streams dengan WebRTC.
Dengan menggunakan informasi yang dikumpulkan oleh CloudTrail, Anda dapat menentukan permintaan yang dibuat ke Kinesis Video Streams dengan WebRTC, alamat IP dari mana permintaan dibuat, siapa yang membuat permintaan, kapan itu dibuat, dan detail tambahan.
Lihat informasi yang lebih lengkap di Log panggilan API dengan AWS CloudTrail.
