Protezione dei pool di utenti con protezione dalle minacce

Potresti voler proteggere la tua applicazione dalle intrusioni di rete, dall'indovinazione delle password, dall'impersonificazione degli utenti e da iscrizioni e accessi malintenzionati. La configurazione delle funzionalità di sicurezza dei pool di utenti di Amazon Cognito può essere un componente chiave della tua architettura di sicurezza. La sicurezza della tua applicazione è responsabilità del cliente («Sicurezza nel cloud»), come descritto nel Modello di responsabilità AWS condivisa. Gli strumenti di questo capitolo contribuiscono a far sì che la progettazione della sicurezza delle applicazioni sia in linea con questi obiettivi.

Per le linee guida sulla sicurezza a livello di account e a livello di servizio, vale a dire il modello di responsabilità condivisa, la protezione dei dati, la conformità e la sicurezza dell'infrastruttura, vedi. Sicurezza in Amazon Cognito

Una decisione importante da prendere quando si configura il pool di utenti è se consentire la registrazione e l'accesso pubblici. Alcune opzioni relative ai pool di utenti, come i client riservati, la creazione e la conferma amministrativa degli utenti e i pool di utenti senza dominio, sono meno soggette agli attacchi su Internet. Tuttavia, un caso d'uso comune sono i client pubblici che accettano l'iscrizione di chiunque su Internet e inviano tutte le operazioni direttamente al pool di utenti. In qualsiasi configurazione, ma soprattutto nel caso di queste configurazioni pubbliche, consigliamo di pianificare e implementare il pool di utenti tenendo conto delle funzionalità di sicurezza. Una sicurezza insufficiente può influire sulla AWS bolletta anche quando fonti indesiderate creano nuovi utenti attivi o tentano di sfruttare gli utenti esistenti.

La MFA e la protezione dalle minacce si applicano agli utenti locali. Third-party IdPs sono responsabili del livello di sicurezza degli utenti federati.