Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Bewährte Methoden und Sicherheitsüberlegungen für die Zugriffskontrolle
Befolgen Sie diese bewährten Methoden, um sichere und effektive Zugriffskontrollen für Ihre Route 53 Global Resolver-Infrastruktur aufrechtzuerhalten.
Bewährte Methoden für die Gewährleistung der Sicherheit
Implementieren Sie diese Sicherheitsmaßnahmen, um Ihre DNS-Infrastruktur zu schützen:
-
Verwenden Sie mehrschichtige Authentifizierung — Kombinieren Sie Zugriffsquellen für vertrauenswürdige Netzwerke mit Tokens für mobile Benutzer. Dieser Ansatz bietet umfassenden Schutz und ist für unterschiedliche Kundenszenarien geeignet.
-
Implementieren Sie den Zugriff mit den geringsten Rechten — Gewähren Sie nur Zugriff auf die IP-Bereiche und Protokolle, die Clients tatsächlich benötigen. Vermeiden Sie zu weit gefasste Regeln für Zugriffsquellen, die Ihre Infrastruktur unberechtigtem Zugriff aussetzen könnten.
-
Wechseln Sie die Tokens regelmäßig — Ersetzen Sie Zugriffstoken regelmäßig, noch bevor sie ablaufen. Diese Vorgehensweise begrenzt die Auswirkungen kompromittierter Token und gewährleistet die Sicherheitshygiene.
-
Zugriffsmuster überwachen — Überprüfen Sie die DNS-Abfrageprotokolle, um ungewöhnliche Zugriffsmuster oder potenzielle Sicherheitsprobleme zu identifizieren. Richten Sie Warnmeldungen für Abfragen aus unerwarteten IP-Bereichen oder für die Verwendung abgelaufener Token ein.
Bewährte betriebliche Verfahren
Halten Sie sich an die folgenden betrieblichen Verfahren, um zuverlässige Zugriffskontrollen aufrechtzuerhalten:
-
Dokumentieren Sie Ihre Zugriffskontrollstrategie — Sorgen Sie für eine klare Dokumentation darüber, welche Zugriffsquellen und Tokens welchen Kundengruppen dienen.
-
Testen Sie die Zugriffskontrollen regelmäßig — Stellen Sie sicher, dass Ihre Regeln und Token für die Zugriffsquellen von verschiedenen Client-Standorten und in verschiedenen Szenarien aus korrekt funktionieren.
-
Planen Sie die Token-Erneuerung — Richten Sie Prozesse für die Verteilung neuer Token ein, bevor alte ablaufen, um Serviceunterbrechungen zu vermeiden.
-
Überprüfen Sie die Zugriffskontrollen regelmäßig — Entfernen Sie ungenutzte Regeln für Zugriffsquellen und abgelaufene Token, um eine saubere Konfiguration zu gewährleisten.
