

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

# Konfigurasikan akses aman dan batasi akses ke konten
<a name="SecurityAndPrivateContent"></a>

CloudFront menyediakan beberapa opsi untuk mengamankan konten yang dikirimkannya. Berikut ini adalah beberapa cara yang dapat Anda gunakan CloudFront untuk mengamankan dan membatasi akses ke konten:
+ Konfigurasi koneksi HTTPS
+ Cegah pengguna di lokasi geografis tertentu agar tidak mengakses konten
+ Mewajibkan pengguna untuk mengakses konten menggunakan cookie yang CloudFront ditandatangani URLs atau ditandatangani
+ Siapkan enkripsi tingkat lapangan untuk kolom konten khusus
+ Gunakan AWS WAF untuk mengontrol akses ke konten Anda

Anda juga harus menerapkan arsitektur DDo tangguh S untuk infrastruktur dan aplikasi Anda. Untuk informasi lebih lanjut, lihat [Praktik AWS Terbaik untuk Ketahanan DDo S](https://docs.aws.amazon.com/whitepapers/latest/aws-best-practices-ddos-resiliency/aws-best-practices-ddos-resiliency.html).

Untuk informasi tambahan, lihat hal berikut:
+ [Mengamankan pengiriman konten Anda dengan CloudFront](https://aws.amazon.com/cloudfront/security/)
+ [SIEM di Layanan Amazon OpenSearch ](https://github.com/aws-samples/siem-on-amazon-opensearch-service/blob/main/README.md)

**Topics**
+ [Gunakan HTTPS dengan CloudFront](using-https.md)
+ [Gunakan nama domain alternatif dan HTTPS](using-https-alternate-domain-names.md)
+ [Otentikasi TLS timbal balik dengan CloudFront (Viewer mTLS)](mtls-authentication.md)
+ [Asal TLS timbal balik dengan CloudFront](origin-mtls-authentication.md)
+ [Sajikan konten pribadi dengan cookie yang ditandatangani URLs dan ditandatangani](PrivateContent.md)
+ [Batasi akses ke asal AWS](private-content-restricting-access-to-origin.md)
+ [Batasi akses ke Application Load Balancers](restrict-access-to-load-balancer.md)
+ [Batasi distribusi geografis konten Anda](georestrictions.md)
+ [Gunakan enkripsi tingkat lapangan untuk membantu melindungi data sensitif](field-level-encryption.md)