Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Plan de características Plus

El plan de características Plus incluye características de seguridad avanzadas para los grupos de usuarios de Amazon Cognito. Estas características registran y analizan el contexto del usuario en tiempo de ejecución para detectar posibles problemas de seguridad en los dispositivos, las ubicaciones, los datos de solicitud y las contraseñas. Luego, mitigan los posibles riesgos con respuestas automáticas que bloquean o añaden medidas de seguridad a las cuentas de los usuarios. También puede exportar sus registros de seguridad a Amazon S3, Amazon Data Firehose o Amazon CloudWatch Logs para su posterior análisis.

Al cambiar del plan Essentials al plan Plus, obtiene todas las características de Essentials y las características adicionales correspondientes. Estas incluyen el conjunto de opciones de seguridad de protección contra amenazas, también conocidas como características de seguridad avanzadas. A fin de configurar sus grupos de usuarios para que se adapten automáticamente a las amenazas en su interfaz de autenticación, elija el plan Plus para sus grupos de usuarios.

En las siguientes secciones se presenta un breve resumen de las características que puede añadir a su aplicación con el plan Plus. Para obtener información detallada, consulte las siguientes páginas.

Protección contra amenazas: autenticación flexible

El plan Plus incluye una característica de autenticación flexible. Al activar esta característica, su grupo de usuarios realiza una evaluación de riesgos de cada sesión de autenticación de usuarios. A partir de las clasificaciones de riesgo resultantes, puede bloquear la autenticación o solicitar la MFA para los usuarios que inicien sesión con un nivel de riesgo superior al umbral que usted determine. Con la autenticación flexible, su grupo de usuarios y su aplicación bloquean o configuran automáticamente la MFA para los usuarios cuyas cuentas sospecha que están siendo atacadas. También puede proporcionar comentarios sobre las calificaciones de riesgo de su grupo de usuarios para ajustar las calificaciones futuras.

Protección contra amenazas: detección de credenciales comprometidas

El plan Plus incluye una característica de detección de credenciales comprometidas. Esta característica protege contra el uso de contraseñas inseguras y la amenaza de acceso no deseado a las aplicaciones que esta práctica genera. Si permite que sus usuarios inicien sesión con un nombre de usuario y una contraseña, es posible que reutilicen una contraseña que hayan utilizado en otro lugar. Es posible que esa contraseña se haya filtrado o que simplemente se haya adivinado por tratarse de algo frecuente. Con la detección de credenciales comprometidas, su grupo de usuarios lee las contraseñas que envían sus usuarios y las compara con las bases de datos de contraseñas. Si la operación da como resultado la decisión de que es probable que la contraseña esté comprometida, puede configurar su grupo de usuarios para bloquear el inicio de sesión y, a continuación, iniciar el restablecimiento de la contraseña del usuario de la aplicación.

La detección de credenciales comprometidas puede reaccionar ante la aparición de contraseñas inseguras cuando se registran nuevos usuarios, cuando los usuarios existentes inician sesión y cuando los usuarios intentan restablecer sus contraseñas. Con esta característica, su grupo de usuarios puede impedir el inicio de sesión con contraseñas inseguras dondequiera que los usuarios las introduzcan o generar una advertencia al respecto.

Protección contra amenazas: registro de la actividad de los usuarios

El plan Plus añade una característica de registro que proporciona análisis de seguridad y detalles de los intentos de autenticación de los usuarios. Puede ver evaluaciones de riesgos, direcciones IP de usuarios, agentes de usuario y otra información sobre el dispositivo que se conectó a su aplicación. Puede utilizar esta información con las características de protección contra amenazas integradas, o puede analizar los registros de sus propios sistemas y tomar las medidas adecuadas. Puede exportar los registros de Threat Protection a Amazon S3, CloudWatch Logs o Amazon DynamoDB.