Uso de las características de seguridad de los grupos de usuarios de Amazon Cognito

Probablemente desee proteger su aplicación contra las intrusiones en la red, la adivinación de contraseñas, la suplantación de identidad de usuarios y el registro e inicio de sesión malintencionados. La configuración de las características de seguridad de los grupos de usuarios de Amazon Cognito puede ser un componente clave en la arquitectura de seguridad. La seguridad de la aplicación es responsabilidad del cliente en relación con la seguridad en la nube, tal y como se describe en el modelo de responsabilidad compartida de AWS. Las herramientas de este capítulo contribuyen a que el diseño de seguridad de su aplicación se ajuste a estos objetivos.

Al configurar el grupo de usuarios debe tomar una decisión importante sobre si permitirá o no el registro y el inicio de sesión públicos. Algunas opciones de grupos de usuarios, como los clientes confidenciales, la creación y confirmación administrativa de usuarios y los grupos de usuarios sin dominio, están sujetas en menor medida a los ataques a través de Internet. Sin embargo, suele ocurrir que los clientes públicos acepten el registro de cualquier usuario de Internet y envíen todas las operaciones directamente a su grupo de usuarios. En todas las configuraciones, pero especialmente en el caso de las configuraciones públicas, le recomendamos que planifique e implemente el grupo de usuarios teniendo siempre en cuenta las características de seguridad. Una seguridad insuficiente también puede repercutir en la factura de AWS si se crean usuarios activos nuevos desde orígenes no deseados o se intenta explotar a usuarios ya existentes.

La protección contra amenazas y MFA se aplica a los usuarios locales. Los IdP de terceros son responsables de la atención a la seguridad de los usuarios federados.