Amazon Connect 的負載和滲透/安全測試政策 - Amazon Connect

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

Amazon Connect 的負載和滲透/安全測試政策

Amazon Connect 會定期執行嚴格的測試,以確保我們的服務提供所需的安全性、可靠性和可用性,以支援各種大小的世界級聯絡中心。

Amazon Connect 已制定政策和要求,以控制您能夠執行自己的安全評估 (例如滲透測試) 和負載測試,以驗證您的環境並確保它們可供生產使用。本主題說明政策和要求。

安全性和滲透測試

由於安全測試固有的損壞風險,Amazon Connect 不支援任何客戶安全或滲透測試,如本 AWS 雲端安全頁面:滲透測試所述。它不會在「滲透測試的客戶服務政策」下列為允許的服務。

Amazon Connect 具有嚴格的安全和滲透測試常式。如果您有與安全相關的要求,請向您的 AWS 客戶團隊 (技術客戶經理或解決方案架構師) 尋求協助。

負載測試

Amazon Connect 會將負載測試視為下列任何測試:

  • 目標特定端點

  • 產生以集中來源為目標的合成流量

  • 維持高於正常的持續流量

  • 可能會意外超過預期的限制

這些差異會對外部端點、其他客戶 AWS 或服務造成意外影響的潛在風險。對於符合此條件的任何計劃,您必須遵循我們的負載測試政策。

我們的負載測試政策要求客戶:

  • 僅測試非營業時間:從下午 6PM-6AM 點,位於要測試區域的 AWS 本機時區。

  • 識別可在負載測試期間聯絡的緊急聯絡人。

  • 提供規劃負載測試的文件和詳細檢視。

重要

您必須至少在測試日期前兩週收到來自 AWS 的負載測試核准。

提交負載測試的請求
  1. 傳送電子郵件至 Amazon-Connect-Load-Test-Requests@amazon.com

  2. 收到時,Amazon Connect 團隊會為您提供負載測試請求接收表單。

    Amazon Connect 負載測試團隊會在 48 個工作小時內回應電子郵件。如果您在該時間內未收到回應,請追蹤。

Amazon Connect 團隊將審核您的請求。我們將:

  • 判斷是否有任何風險。

  • 驗證負載測試是否具有偵測和/或報告為濫用能力的任何考量。

  • 根據測試的設計位置,判斷它是否無意中濫用和/或影響其他實體。

  • 判斷您是否已將緩解措施套用至執行個體,這可能會影響您的測試和生產工作負載。

如果我們判斷沒有影響,我們會提供書面核准以繼續。

對於可能影響的測試,我們會要求您採取其他步驟,例如:

  • 執行從個別 AWS 帳戶或區域產生流量的執行個體。

  • 調整測試以將風險降至最低,或與 AWS 緊密合作以了解案例和程序。

重要

即使獲得 的核准 AWS,您仍需負責:

  • 對您的測試活動造成的任何損害、 AWS其他 AWS 客戶或外部實體。

  • 遵守您營運所在司法管轄區適用的法律,包括管理網路安全或濫用 IT 系統的法律法規。

任何未獲得 核准的負載測試執行 AWS 都會導致對 AWS 帳戶採取緩解動作,直到並包括暫停服務。未經授權的測試也可能被視為違反法律,並受到刑事檢控。