Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Mejores prácticas de seguridad para Connect Customer

Connect Customer proporciona una serie de funciones de seguridad que debe tener en cuenta a la hora de desarrollar e implementar sus propias políticas de seguridad. Las siguientes prácticas recomendadas son directrices generales y no suponen una solución de seguridad completa. Puesto que es posible que estas prácticas recomendadas no sean adecuadas o suficientes para el entorno, plantéeselas como consideraciones útiles en lugar de como normas.

Mejores prácticas de seguridad preventiva de Connect Customer

Uso de políticas de control de servicio (SCP)

Las políticas de control de servicio (SCP) son un tipo de política de la organización que puede utilizar para administrar los permisos de la organización. Un SCP define una barrera de protección o establece límites a las acciones que el administrador de la cuenta puede delegar en los usuarios y roles de las cuentas afectadas. Puede usar los SCP para proteger los recursos críticos asociados a su carga de trabajo de Connect Customer.

Establecimiento de una política de control de servicio para evitar que se eliminen recursos críticos

Si utilizas la autenticación basada en SAML 2.0 y eliminas el rol de AWS IAM que se usa para autenticar a los usuarios de Connect Customer, los usuarios no podrán iniciar sesión en la instancia de Connect Customer. Tendrá que eliminar y volver a crear usuarios para asociarlos a un nuevo rol. El resultado es la eliminación de todos los datos asociados a esos usuarios.

Para evitar la eliminación accidental de recursos críticos y proteger la disponibilidad de su instancia de Connect Customer, puede establecer una política de control de servicios (SCP) como control adicional.

A continuación se muestra un ejemplo de SCP que se puede aplicar en la AWS cuenta, la unidad organizativa o la raíz organizativa para evitar que se eliminen la instancia de Connect Customer y el rol asociado:

JSON

{    
  "Version":"2012-10-17",
  "Statement": [
    {
      "Sid": "AmazonConnectRoleDenyDeletion",
      "Effect": "Deny",
      "Action": [
        "iam:DeleteRole"
      ],
      "Resource": [
        "arn:aws:iam::*:role/ConnectUserRole"
      ]
    },
    {
      "Sid": "AmazonConnectInstanceDenyDeletion",
      "Effect": "Deny",
      "Action": [
        "connect:DeleteInstance"         
      ],
      "Resource": [
         "arn:aws:connect:us-east-1:111122223333:instance/InstanceId"
      ]
    }
  ]
} 

Mejores prácticas de seguridad de Connect Customer Detective

El registro y el monitoreo son importantes para la disponibilidad, la fiabilidad y el rendimiento del centro de contacto. Debe registrar la información relevante de los flujos de clientes de Connect CloudWatch y crear alertas y notificaciones basadas en ella.

Defina los requisitos de retención de registros y las políticas de ciclo de vida desde el principio, y planificar el traslado de los archivos de registro a ubicaciones de almacenamiento rentables tan pronto como sea práctico. Connect Customer Public API log to CloudTrail; para obtener más información, consulteRegistre las llamadas de la API de cliente de Connect con AWS CloudTrail. Revise y automatice las acciones en función de CloudTrail los registros.

Recomendamos Amazon S3 para la retención a largo plazo y el archivo de datos de registro, especialmente para las organizaciones con programas de conformidad que requieren que los datos de registro sean auditables en su formato nativo. Cuando los datos de registro se encuentren en un bucket de Amazon S3, defina las reglas del ciclo de vida para aplicar automáticamente las políticas de retención y traslade estos objetos a otras clases de almacenamiento rentables, como Amazon S3 Standard - Infrequent Access (Standard - IA) o Amazon Glacier.

La AWS nube proporciona una infraestructura y herramientas flexibles para respaldar tanto las sofisticadas ofertas de los socios como las soluciones de registro centralizado autogestionadas. Esto incluye soluciones como Amazon OpenSearch Service y Amazon CloudWatch Logs.

Puede implementar la detección y prevención del fraude para los contactos entrantes personalizando los flujos de Connect Customer según sus necesidades. Por ejemplo, puede comparar los contactos entrantes con la actividad previa de los contactos en la base de datos de Dynamo y, a continuación, tomar medidas como desconectar a un contacto que esté en una lista de denegados.

Mejores prácticas de seguridad de Connect Customer Chat

Cuando se integra directamente con el servicio Connect Customer Participant Service (o utiliza la biblioteca de scripts Java Connect Customer Chat) y utiliza WebSocket o transmite puntos finales para recibir mensajes para sus aplicaciones frontend o sitios web, debe proteger su aplicación de los ataques DOM-based XSS (secuencias de comandos entre sitios).

Las siguientes recomendaciones de seguridad pueden ayudarle a protegerse frente a los ataques XSS:

Mejores prácticas de seguridad de WebRTC para clientes de Connect

Tanto para los contactos de WebRTC como para los de chat, los participantes reciben un token de participante, que es un token portador que los identifica de forma única dentro de una sesión de contacto. Dado que con este token se obtiene acceso, el riego de exposición puede provocar ataques de suplantación de identidad. Por lo tanto, es esencial proteger este token.

Las siguientes recomendaciones de seguridad pueden ayudarle a protegerse frente a los ataques de suplantación de identidad: