View a markdown version of this page

Detector de fraudes da Amazon e endpoints de VPC de interface (AWS PrivateLink) - Amazon Fraud Detector

O Amazon Fraud Detector não está mais aberto para novos clientes a partir de 7 de novembro de 2025. Para recursos semelhantes ao Amazon Fraud Detector, explore a Amazon SageMaker AutoGluon, e. AWS WAF

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Detector de fraudes da Amazon e endpoints de VPC de interface (AWS PrivateLink)

Você pode estabelecer uma conexão privada entre sua VPC e o Amazon Fraud Detector criando uma interface de VPC endpoint. Os endpoints de interface são alimentados por AWS PrivateLink uma tecnologia que permite acessar de forma privada as APIs do Amazon Fraud Detector sem um gateway de internet, dispositivo NAT, conexão VPN ou conexão AWS Direct Connect. As instâncias em sua VPC não precisam de endereços IP públicos para se comunicar com as APIs do Amazon Fraud Detector. O tráfego entre sua VPC e o Amazon Fraud Detector não sai da rede Amazon.

Cada endpoint de interface é representado por uma ou mais Interfaces de Rede Elástica nas sub-redes.

Para obter mais informações, consulte Interface VPC endpoints (AWS PrivateLink) no Guia do usuário do Amazon VPC.

Considerações sobre os endpoints VPC do Amazon Fraud Detector

Antes de configurar um endpoint de interface VPC para o Amazon Fraud Detector, certifique-se de revisar as propriedades e limitações do endpoint da interface no Guia do usuário do Amazon VPC.

O Amazon Fraud Detector permite fazer chamadas para todas as suas ações de API a partir da sua VPC.

As políticas de endpoint de VPC são compatíveis com o Amazon Fraud Detector. Por padrão, o acesso total ao Amazon Fraud Detector é permitido por meio do endpoint. Para mais informações, consulte Controlar o acesso a serviços com VPC endpoints no Guia do usuário da Amazon VPC.

Criação de uma interface de VPC endpoint para o Amazon Fraud Detector

Você pode criar um endpoint de VPC para o serviço Amazon Fraud Detector usando o console do Amazon VPC ou o (). AWS Command Line Interface AWS CLI Para obter mais informações, consulte Criar um endpoint de interface no Guia do usuário da Amazon VPC.

Crie um endpoint VPC para o Amazon Fraud Detector usando o seguinte nome de serviço:

  • com.amazonas. region.detector de fraudes

Se você habilitar o DNS privado para o endpoint, poderá fazer solicitações de API para o Amazon Fraud Detector usando seu nome DNS padrão para a região, por exemplo,. frauddetector.us-east-1.amazonaws.com

Para mais informações, consulte Acessar um serviço por um endpoint de interface no Guia do usuário da Amazon VPC.

Criação de uma política de endpoint de VPC para o Amazon Fraud Detector

Você pode criar uma política para interfaces de VPC endpoints para o Amazon Fraud Detector para especificar o seguinte:

  • A entidade principal que pode executar ações

  • As ações que podem ser executadas

  • Os recursos nos quais as ações podem ser executadas

Para obter mais informações, consulte Controlar o acesso a serviços com VPC endpoints no Guia do usuário da Amazon VPC.

O exemplo de política de endpoint de VPC a seguir especifica que todos os usuários que têm acesso ao endpoint da interface VPC têm permissão para acessar o detector Amazon Fraud Detector chamado. my_detector

{ "Statement": [ { "Action": "frauddetector:*Detector", "Effect": "Allow", "Resource": "arn:aws:frauddetector:us-east-1:123456789012:detector/my_detector", "Principal": "*" } ] }

Neste exemplo, as seguintes opções são negadas:

  • Outras ações da API do Amazon Fraud Detector

  • Invocando a API do Amazon Fraud Detector GetEventPrediction

nota

Neste exemplo, os usuários ainda podem realizar outras ações da API do Amazon Fraud Detector de fora da VPC. Para obter informações sobre como restringir chamadas de API àquelas da VPC, consulte Políticas baseadas em identidade do Amazon Fraud Detector.