亚马逊AWS官方博客
·
亚马逊云科技等保基础服务：亚马逊云科技管理控制台自查和加固指南（二）
内容提要
本文讨论了亚马逊云科技管理控制台的等保三级自查与加固，强调身份鉴别的重要性，包括用户身份唯一性、密码复杂性及定期更换。建议使用多因素认证（MFA）和HTTPS加密，以防身份信息被窃取，并提供自查和整改思路，帮助客户满足等保要求。
关键要点
-
文章讨论亚马逊云科技管理控制台的等保三级自查与加固。
-
强调身份鉴别的重要性，包括用户身份唯一性、密码复杂性及定期更换。
-
建议使用多因素认证（MFA）和HTTPS加密，以防身份信息被窃取。
-
用户身份鉴别是防止非法入侵的基本措施，需提供唯一性身份标识。
-
用户口令应满足复杂性要求并定期更换，建议密码有效期设置。
-
应具有登录失败处理功能，限制非法登录次数，降低暴力破解风险。
-
远程管理时应使用HTTPS加密协议，防止鉴别信息被窃听。
-
建议采用组合的鉴别技术，至少使用一种密码技术。
-
中国区的Amazon IAM支持基于TOTP的多因素身份认证，建议客户启用MFA。
-
文章提供了自查和整改的思路，帮助客户满足等保要求。
延伸解读
身份鉴别的重要性
身份鉴别是防止非法入侵的基本措施，确保每个用户都有唯一的身份标识。用户口令的复杂性和定期更换是降低被破解风险的关键。企业应重视这一点，以保护敏感数据和系统安全。
多因素认证的必要性
建议启用多因素认证（MFA），这可以显著提高账户安全性。尤其是在使用联合身份登录时，确保至少一种鉴别方式为密码技术，可以有效防止身份欺骗。
远程管理的安全措施
在进行远程管理时，务必使用HTTPS加密协议，避免用户信息在传输过程中被窃听。企业应定期检查其身份系统是否采用安全的加密措施，以保护用户的登录信息。
登录失败处理机制
设置登录失败处理功能是防止暴力破解的重要手段。限制非法登录次数和自动退出空闲会话可以有效降低攻击风险，企业应确保这些功能得到有效配置和实施。
延伸问答
亚马逊云科技管理控制台的等保三级自查主要关注哪些方面？
主要关注身份鉴别、密码复杂性、定期更换密码和多因素认证等方面。
如何确保用户身份的唯一性和复杂性？
应为每个用户提供唯一的身份标识，并要求用户口令满足复杂性要求，且定期更换。
使用多因素认证（MFA）有什么好处？
MFA可以增强安全性，防止身份信息被窃取，降低非法入侵的风险。
在远程管理时，如何防止鉴别信息被窃听？
应使用HTTPS加密协议进行远程管理，以保护用户名和口令在传输过程中的安全。
亚马逊IAM的密码策略有哪些要求？
密码长度应大于8位，包含三种字符类型，且不得与用户名相同，建议定期更换。
如何处理登录失败的情况以防止暴力破解？
应配置登录失败处理功能，限制非法登录次数，并设置空闲会话超时自动退出。
