Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Prácticas recomendadas de seguridad para Kinesis Video Streams
Amazon Kinesis Video Streams ofrece una serie de funciones de seguridad que debe tener en cuenta a la hora de desarrollar e implementar sus propias políticas de seguridad. Las siguientes prácticas recomendadas son directrices generales y no constituyen una solución de seguridad completa. Puesto que es posible que estas prácticas recomendadas no sean adecuadas o suficientes para el entorno, considérelas como consideraciones útiles en lugar de como normas.
Para consultar las prácticas recomendadas de seguridad de dispositivos remotos, consulte Prácticas recomendadas de seguridad para agentes de dispositivos.
Implementación del acceso a los privilegios mínimos
Cuando concede permisos, debe decidir a quién concede cada permiso y para qué recursos de Kinesis Video Streams se lo concede. Habilite las acciones específicas que desea permitir en dichos recursos. Por lo tanto, debe conceder únicamente los permisos obligatorios para realizar una tarea. La implementación del acceso con privilegios mínimos es esencial a la hora de reducir los riesgos de seguridad y el impacto que podrían causar los errores o los intentos malintencionados.
Por ejemplo, un productor que envía datos a Kinesis Video Streams únicamente requiere PutMedia, GetStreamingEndpoint, y DescribeStream. No conceda permisos a las aplicaciones productoras para todas las acciones (*) o para otras acciones, como GetMedia.
Para obtener más información, consulte ¿Qué son los privilegios mínimos y por qué los necesita?
Uso de roles de IAM
Las aplicaciones de productor y cliente deben tener credenciales válidas para acceder a Kinesis Video Streams. No debe almacenar las credenciales de AWS directamente en una aplicación de cliente o en un bucket de Amazon S3. Se trata de credenciales a largo plazo que no se rotan automáticamente y que podrían tener un impacto empresarial significativo si se ven comprometidas.
En su lugar, debe usar una función de IAM para administrar las credenciales temporales de sus aplicaciones de productor y cliente para acceder a Kinesis Video Streams. Cuando usas un rol, no tienes que usar credenciales a largo plazo (como un nombre de usuario y contraseña o claves de acceso) para acceder a otros recursos.
Para obtener más información, consulte los siguientes temas de la guía del usuario de IAM:
Se usa CloudTrail para supervisar las llamadas a la API
Kinesis Video Streams funciona con AWS CloudTrail un servicio que proporciona un registro de las acciones realizadas por un usuario, un rol o una persona Servicio de AWS en Kinesis Video Streams.
Puede usar la información recopilada CloudTrail para determinar la solicitud que se hizo a Kinesis Video Streams, la dirección IP desde la que se hizo la solicitud, quién la hizo, cuándo se hizo y otros detalles.
Para obtener más información, consulte Registre las llamadas a la API de Amazon Kinesis Video Streams con AWS CloudTrail.
