

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

# Prácticas recomendadas de seguridad
<a name="security-best-practices"></a>

Amazon Kendra proporciona una serie de características de seguridad que debe tener en cuenta a la hora de desarrollar e implementar sus propias políticas de seguridad. Las siguientes prácticas recomendadas son directrices generales y no suponen una solución de seguridad completa. Puesto que es posible que estas prácticas recomendadas no sean adecuadas o suficientes para el entorno, plantéeselas como consideraciones útiles en lugar de como normas.

## Aplicación del principio de privilegios mínimos
<a name="security-least-privilege"></a>

Amazon Kendra proporciona una política de acceso pormenorizada para las aplicaciones que utilizan IAM roles. Recomendamos que a los roles solo se les otorguen los privilegios mínimos necesarios para el trabajo, como cubrir su aplicación y el acceso al destino del registro. También recomendamos auditar los trabajos para detectar permisos de forma regular y ante cualquier cambio en su aplicación.

## Permisos de control de acceso basado en roles (RBAC)
<a name="security-practice-rbac"></a>

Los administradores deben controlar estrictamente los permisos de control de acceso basado en roles (RBAC) para aplicaciones de Amazon Kendra.