미리 서명된 요청 사용 모범 사례

이 섹션에서는 보안 엔지니어가 고려해야 하는 미리 서명된 요청을 사용하는 모범 사례를 설명합니다. 지침은 다음과 같습니다.

• 모든 조직이 따라야 하는 기본 모범 사례입니다.

• 고려해야 할 관행이지만 일부 또는 예외를 제외하고 구현하기로 결정할 수 있는 추가 가드레일입니다. 이는 심층적인 추가 제어 및 방어를 제공하기 위한 것이지만 전반적인 복잡성과 균형을 이루어야 합니다.

• 공동 책임 모델에서 사용자 또는 고객의 책임에 속하는 디바이스 또는 서비스로 인해 발생할 수 있는 상호작용 로깅. 이 섹션에는 로그를 통해 액세스할 수 있는 정보를 제한하기 위한 예방 조치가 포함되어 있습니다.