Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Bewährte Sicherheitsmethoden für die CDN-Integration für MediaTailor
In diesem Abschnitt wird erklärt, wie Sie bewährte Sicherheitsmethoden für Ihre CDN-Integration ( AWS Elemental MediaTailor Content Delivery Network) implementieren. Die richtige Sicherheitskonfiguration trägt dazu bei, Ihre Inhalte und Infrastruktur vor unbefugtem Zugriff und potenziellen Bedrohungen zu schützen.
Die Sicherung Ihrer CDN-Integration ist entscheidend, um Ihre Inhalte zu schützen, unbefugten Zugriff zu verhindern und die Einhaltung der Sicherheitsanforderungen sicherzustellen. Die Implementierung dieser bewährten Methoden trägt dazu bei, ein robustes Sicherheitsniveau für Ihren Streaming-Workflow zu schaffen.
CDN-Sicherheitskonfiguration
Bevor Sie Ihre CDN-Routing- und Cache-Einstellungen konfigurieren, sollten Sie diese bewährten Sicherheitsmethoden implementieren, um Ihre Inhalte und Infrastruktur zu schützen:
Sicherheit beim Transport
MediaTailor verwendet nur HTTPS für die gesamte Kommunikation und erlaubt keine HTTP-Verbindungen. Gehen Sie wie folgt vor, um eine sichere Kommunikation zwischen allen Komponenten in Ihrem Streaming-Workflow zu gewährleisten:
-
Konfigurieren Sie HTTPS für die gesamte Kommunikation zwischen Ihrem CDN und den MediaTailor Endpunkten. MediaTailor benötigt HTTPS und akzeptiert keine HTTP-Verbindungen.
-
Verwenden Sie TLS 1.2 oder höher für alle HTTPS-Verbindungen.
-
Konfigurieren Sie Ihr CDN so, dass nur HTTPS-Verbindungen von Zuschauern erzwungen werden.
Zugriffskontrolle
Implementieren Sie die folgenden Zugriffskontrollen, um Ihre Inhalte und Infrastruktur vor unbefugtem Zugriff zu schützen:
-
Konfigurieren Sie Einstellungen für geografische Beschränkungen, wenn Sie den Zugriff auf Inhalte auf bestimmte Regionen beschränken müssen.
-
Implementieren Sie signierte URLs oder signierte Cookies für Inhalte, für die eine Zuschauerauthentifizierung erforderlich ist.
-
Richten Sie IP-basierte Zulassungslisten für den administrativen Zugriff auf die CDN-Konfiguration ein.
Überwachung der Sicherheit
Implementieren Sie die folgenden Überwachungspraktiken, um Sicherheitsereignisse wirksam zu erkennen und darauf zu reagieren:
-
Aktivieren Sie die Zugriffsprotokollierung für Ihre CDN-Distribution.
-
Richten Sie Benachrichtigungen für ungewöhnliche Verkehrsmuster oder Zugriffsversuche ein.
-
Überprüfen Sie regelmäßig die Sicherheitskonfigurationen und aktualisieren Sie sie bei Bedarf.
Erweiterte Sicherheitsfunktionen
Die folgenden erweiterten Sicherheitsfunktionen bieten verbesserten Schutz für Ihre CDN-Integration:
- Webanwendungsfirewall (WAF)
-
Wenn Ihr CDN WAF-Funktionen unterstützt, konfigurieren Sie es so, dass es vor häufigen Sicherheitslücken und Angriffen im Internet schützt.
- DDoS-Schutz
-
Aktivieren Sie die von Ihrem CDN bereitgestellten DDo S-Schutzfunktionen, um verteilte denial-of-service Angriffe abzuwehren.
- Zugriffskontrolle von Origin
-
Konfiguriere deine Ursprungsserver so, dass sie nur Anfragen von deinem CDN annehmen, um direkte Zugriffsversuche zu verhindern.
- Verschlüsselung von Inhalten
-
Bei hochsensiblen Inhalten sollten Sie erwägen, zusätzliche Verschlüsselungsmechanismen zu implementieren, die über die Transportsicherheit hinausgehen.
Nächste Schritte
Nach der Implementierung bewährter Sicherheitsmethoden besteht der nächste Schritt darin, Ihre CDN-Integration zu testen und Fehler zu beheben. Umfassende Anweisungen Beheben Sie Probleme mit der CDN-Integration zum Testen und zur Fehlerbehebung finden Sie unter.
