Sicurezza dell'infrastruttura in Amazon Connect

PDFRSS

In quanto servizio gestito, Amazon Connect è protetto dalle procedure di sicurezza di rete AWS globali descritte nella pagina Best Practices for Security, Identity and Compliance.

Utilizzi chiamate API AWS pubblicate per accedere ad Amazon Connect attraverso la rete.

Versioni supportate di TLS

I client devono supportare Transport Layer Security (TLS) 1.2 o versioni successive.

Amazon Connect offre un nuovo modello di accesso al sito web con un nuovo dominio (nome istanza.my.connect.aws) che supporta solo TLS 1.2 o versioni successive. È disponibile per impostazione predefinita per le istanze create dopo marzo 2021. I clienti esistenti possono scegliere di utilizzare il nuovo dominio tramite i seguenti metodi:

• Per le istanze Amazon Connect non SAML, modifica l'URL di accesso da .awsapps.com/connect a .my.connect.aws ed esegui nuovamente l'accesso.

• Per le istanze abilitate per SAML, specifica un parametro di query aggiuntivo new_domain=true nell'URL dello stato di inoltro ed esegui nuovamente l'accesso. Per ulteriori informazioni, consulta Usa una destinazione nel tuo stato di inoltro URL.

Altri requisiti

I client devono supportare le suite di cifratura con PFS (Perfect Forward Secrecy), ad esempio Ephemeral Diffie-Hellman (DHE) o Elliptic Curve Ephemeral Diffie-Hellman (ECDHE). La maggior parte dei sistemi moderni, come Java 7 e versioni successive, supporta tali modalità.

Inoltre, le richieste devono essere firmate utilizzando un ID chiave di accesso e una chiave di accesso segreta associata a un principale IAM. O puoi utilizzare AWS Security Token Service (AWS STS) per generare credenziali di sicurezza temporanee per sottoscrivere le richieste.

Puoi chiamare queste operazioni API da qualsiasi posizione di rete, ma Amazon Connect non supporta le policy di accesso basate sulle risorse che possono includere limitazioni sull'indirizzo IP di origine.