View a markdown version of this page

署名付きリクエストを使用するためのベストプラクティス - AWS 規範ガイダンス

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

署名付きリクエストを使用するためのベストプラクティス

このセクションでは、セキュリティエンジニアが考慮すべき署名付きリクエストを使用するためのベストプラクティスについて説明します。ガイドラインには以下が含まれます。

  • すべての組織が従うべき基本的なベストプラクティス

  • 追加のガードレールは考慮すべきプラクティスですが、部分的または例外的に実装することを決定する場合があります。これらは、より詳細な制御と防御を提供することを目的としていますが、全体的な複雑さとのバランスを取る必要があります。

  • 責任共有モデルにおける またはお客様の責任の一部であるデバイスまたはサービスから発生する可能性があるインタラクションのログ記録。このセクションでは、 ログからアクセスできる情報を制限するための予防策について説明します。