Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Prácticas recomendadas de control de acceso y consideraciones de seguridad
Siga estas prácticas recomendadas para mantener controles de acceso seguros y efectivos para su infraestructura de Route 53 Global Resolver.
Prácticas recomendadas de seguridad
Implemente estas medidas de seguridad para proteger su infraestructura de DNS:
-
Utilice la autenticación por capas - Combine fuentes de acceso para redes confiables con tokens para usuarios móviles. Este enfoque proporciona una defensa en profundidad y se adapta a diferentes escenarios de clientes.
-
Implemente el acceso con privilegios mínimos - Otorgue acceso solo a los rangos y protocolos de IP que los clientes realmente necesitan. Evite reglas de fuente de acceso demasiado amplias que podrían exponer su infraestructura a un uso no autorizado.
-
Rote los tokens con regularidad - Sustituya los tokens de acceso de forma regular, incluso antes de que caduquen. Esta práctica limita el impacto de los tokens comprometidos y mantiene la higiene de la seguridad.
-
Supervise los patrones de acceso - Revise los registros de consultas de DNS para identificar patrones de acceso inusuales o posibles problemas de seguridad. Configure alertas para consultas desde rangos de IP inesperados o utilizando tokens caducados.
Prácticas operativas recomendadas
Siga estas prácticas operativas para mantener controles de acceso confiables:
-
Documente su estrategia de control de acceso - Mantenga una documentación clara sobre qué fuentes de acceso y tokens sirven a qué grupos de clientes.
-
Pruebe los controles de acceso con regularidad - Verifique que las reglas y los tokens de su fuente de acceso funcionen correctamente desde diferentes ubicaciones y escenarios de clientes.
-
Planifique la renovación de los tokens - Establezca procesos para distribuir nuevos tokens antes de que caduquen los antiguos para evitar interrupciones en el servicio.
-
Revise los controles de acceso periódicamente - Elimine las reglas de fuente de acceso no utilizadas y los tokens caducados para mantener una configuración limpia.
