Amazon Monitron n'est plus ouvert aux nouveaux clients. Les clients existants peuvent continuer à utiliser le service normalement. Pour des fonctionnalités similaires à celles d'Amazon Monitron, consultez notre article de blog
Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Meilleures pratiques de sécurité pour Amazon Monitron
Amazon Monitron fournit un certain nombre de fonctionnalités de sécurité à prendre en compte lors de l'élaboration et de la mise en œuvre de vos propres politiques de sécurité. Les bonnes pratiques suivantes doivent être considérées comme des instructions générales et ne représentent pas une solution de sécurité complète. Étant donné que ces bonnes pratiques peuvent ne pas être appropriées ou suffisantes pour votre environnement, considérez-les comme des remarques utiles plutôt que comme des recommandations.
Les bonnes pratiques suivantes pour Amazon Monitron peuvent contribuer à prévenir les incidents de sécurité :
-
Lorsque vous créez un répertoire d'utilisateurs AWS IAM Identity Center (IAM Identity Center) pour Amazon Monitron, activez l'authentification multifacteur (MFA) pour l'annuaire afin d'améliorer la sécurité de l'annuaire.
-
Sachez que tous les administrateurs de projets et de sites utilisant l'application mobile Amazon Monitron auront un accès en lecture à tous les utilisateurs de votre organisation qui figurent dans l'annuaire des utilisateurs que vous avez choisi lors de la configuration de votre projet. Nous vous recommandons vivement d'utiliser un répertoire isolé si vous souhaitez limiter l'accès aux informations relatives à l'organisation des utilisateurs.
-
En raison des risques d'attaques de phishing, lors desquelles un attaquant envoie à vos utilisateurs un e-mail se faisant passer pour un e-mail d'invitation à un projet Amazon Monitron, demandez aux utilisateurs de s'assurer que le nom du répertoire est visible sur l'écran de connexion avant de saisir leurs informations de connexion.
-
Étant donné que l'application mobile Amazon Monitron s'exécute sur un smartphone et a accès à votre projet, demandez à tous les utilisateurs d'activer le verrouillage de l'écran pour protéger l'accès lorsqu'ils ne sont pas utilisés.
