As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

# Melhores práticas de segurança nos WorkSpaces aplicativos da Amazon
<a name="security-best-practices"></a>

 A segurança da nuvem na Amazon Web Services (AWS) é a nossa maior prioridade. Segurança e conformidade são responsabilidades compartilhadas entre o cliente AWS e o cliente. Para obter mais informações, consulte o [https://aws.amazon.com/compliance/shared-responsibility-model/](https://aws.amazon.com/compliance/shared-responsibility-model/). Como cliente da AWS Land WorkSpaces Applications, é importante implementar medidas de segurança em diferentes camadas, como pilha, frota, imagem e rede. 

 Devido à sua natureza efêmera, os WorkSpaces aplicativos geralmente são preferidos como uma solução segura para a entrega de aplicativos e desktops. Considere se as soluções antivírus comuns nas implantações do Windows são relevantes em seus casos de uso para um ambiente predefinido e eliminado no final de uma sessão de usuário. O antivírus adiciona sobrecarga às instâncias virtualizadas. Dessa forma, a prática recomendada é reduzir atividades desnecessárias. Por exemplo, escanear o volume do sistema (que é efêmero) na inicialização, por exemplo, não aumenta a segurança geral dos aplicativos. WorkSpaces 

 As duas questões-chave para WorkSpaces aplicativos de segurança estão centradas em: 
+  A persistência do estado do usuário além da sessão é um requisito? 
+  Quanto acesso um usuário deve ter em uma sessão? 

**Topics**
+ [Como proteger dados persistentes](securing-persistent-data.md)
+ [Segurança de endpoints e antivírus](endpoint-security-antivirus.md)
+ [Exclusões de rede](network-exclusions.md)
+ [Protegendo uma sessão de WorkSpaces aplicativos](securing-session.md)
+ [Firewalls e roteamento](firewalls-routing.md)
+ [Prevenção de perda de dados](data-loss-prevention.md)
+ [Controlar o tráfego de saída](controlling-egress-traffic.md)
+ [Usando AWS serviços](using-services.md)