Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Meilleures pratiques en matière de contrôle d'accès et considérations relatives à la sécurité
Suivez ces meilleures pratiques pour maintenir des contrôles d'accès sécurisés et efficaces pour votre infrastructure Route 53 Global Resolver.
Bonnes pratiques de sécurité
Mettez en œuvre les mesures de sécurité suivantes pour protéger votre infrastructure DNS :
-
Utilisez l'authentification par couches : combinez les sources d'accès pour les réseaux fiables avec des jetons pour les utilisateurs mobiles. Cette approche fournit une défense approfondie et s'adapte à différents scénarios clients.
-
Mettez en œuvre l'accès avec le moindre privilège : accordez l'accès uniquement aux plages d'adresses IP et aux protocoles dont les clients ont réellement besoin. Évitez les règles de source d'accès trop larges qui pourraient exposer votre infrastructure à une utilisation non autorisée.
-
Effectuez une rotation régulière des jetons : remplacez les jetons d'accès selon un calendrier régulier, même avant leur expiration. Cette pratique limite l'impact des jetons compromis et préserve l'hygiène de sécurité.
-
Surveillez les modèles d'accès : consultez les journaux de requêtes DNS pour identifier les modèles d'accès inhabituels ou les problèmes de sécurité potentiels. Configurez des alertes pour les requêtes provenant de plages d'adresses IP inattendues ou utilisant des jetons expirés.
Bonnes pratiques opérationnelles
Suivez les pratiques opérationnelles suivantes pour maintenir des contrôles d'accès fiables :
-
Documentez votre stratégie de contrôle d'accès - Conservez une documentation claire indiquant quelles sources d'accès et quels jetons desservent quels groupes de clients.
-
Testez régulièrement les contrôles d'accès : vérifiez que vos règles de source d'accès et vos jetons fonctionnent correctement selon les emplacements et les scénarios des clients.
-
Planifiez le renouvellement des jetons - Établissez des processus de distribution des nouveaux jetons avant l'expiration des anciens afin d'éviter les interruptions de service.
-
Passez régulièrement en revue les contrôles d'accès : supprimez les règles de source d'accès non utilisées et les jetons expirés afin de maintenir une configuration propre.
