AWS エンドユーザーメッセージング SMS で保護する - AWS エンドユーザーメッセージング SMS

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

AWS エンドユーザーメッセージング SMS で保護する

Protect は、顧客がいるすべての国への SMS メッセージ配信を管理し、AIT (Artificially Inflated Traffic) と戦うのに役立つ一連の機能です。SMS AIT (または SMS Pumping) は、ボットがウェブアプリケーションやモバイルアプリケーション、特にログインやサインアッププロセスなどの即時 SMS 送信をトリガーするワークフローをターゲットにするときに発生します。Protect では、アカウントレベル、国、ユースケース (トランザクションアラートや認証など) ごとにルールを設定できます。これらのルールは、エンドユーザーメッセージングがリスクを評価してメッセージを配信する方法を指示します。SMS Protect では、設定を次のように設定できます。

  • 保護設定の作成 – これらは、ブロックの決定が行われるルールのコンテナです。保護を最適化するために、ユースケースごとに個別の設定を作成します。アカウントレベルまたは特定のユースケースにルールを設定します。保護設定を適用するには、、、または API リクエストに ProtectConfigurationId パラメータを追加するか、メッセージを送信する SMS 設定セットに関連付けることでSendMediaMessage、SendVoiceMessageAPI SendTextMessageコールを行うときにそれらを参照します。

  • 国ルールの設定 – 各保護設定内で、国固有のルールを定義します。以下から選択します。

    • Allow (サービスデフォルト） – すべてのメッセージを許可します。

    • ブロック – 指定された国へのすべてのメッセージを防止します。

    • Monitor – AIT リスク (追加料金が適用されます) を通知しながらメッセージを許可します。

    • フィルター – メッセージを許可しますが、リスクモデルによって識別されたメッセージはブロックします (追加コストが適用されます）。

  • 電話番号例外の管理 – 電話番号ルールの上書きを使用して、ブロックされた番号を保護するための許可例外を作成するか、許可されていない特定の番号をブロックします。

  • メッセージフィードバックを実装する – メッセージフィードバック API を使用してカスタマーエンゲージメントを追跡します。たとえば、追跡可能なリンクを使用してメッセージ受信を確認したり、ワンタイムパスワード (OTPs。

  • モニタリングとアラートを有効にする – 保護メトリクスとダッシュボード、イベント送信先、CloudWatch を活用して、メッセージ AIT のリスクと配信を監督します。

重要

  • 「monitor」モードまたは「filter」モードを使用するメッセージでは、AIT リスク評価に追加料金が発生します。詳細については、料金を参照してください。

  • Protect のフィルターモードとモニターモードは、データのパターンに基づいて AIT リスク予測を生成する統計モデルを使用します。これらのモデルは常に改善に取り組んでいますが、このようなモデルと同様に、予測の精度は保証されません (例えば、正当な SMS メッセージに AIT リスクとしてフラグが立てられる可能性があります）。

  • フィルターモードとモニターモードは、AIT の影響を軽減するのに役立ちますが、AIT からの完全な保護を保証するものではありません。十分に丸められた AIT 保護のために、ウェブおよびモバイルアプリケーションで追加の保護を使用することをお勧めします。

トピック