Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
# Gestaltungsprinzipien für die Entwicklung eines sicheren Kontaktzentrums in Connect Customer
Zur Sicherheit gehört die Fähigkeit, Informationen, Systeme und Komponenten zu schützen und gleichzeitig durch Risikobewertungen und Strategien zur Risikovermeidung Unternehmenswert zu schaffen. Dieser Abschnitt bietet einen Überblick über Entwurfsprinzipien, bewährte Methoden und Fragen rund um die Sicherheit von Connect Customer-Workloads.
## Connect Customer Security Journey
Nachdem Sie die Entscheidung getroffen haben, Ihre Arbeitslast auf Connect Customer zu verlagern, überprüfen [Sicherheit in Connect Customer](security.md) und befolgen Sie zusätzlich die folgenden Richtlinien und Schritte[Bewährte Sicherheitsmethoden für Connect-Kunden](security-best-practices.md), um Ihre Sicherheitsanforderungen in Bezug auf die folgenden zentralen Sicherheitsbereiche zu verstehen und umzusetzen:
### Verständnis der AWS Sicherheitsmodell
Wenn Sie Computersysteme und Daten in die Cloud verlagern, werden die Sicherheitsaufgaben zwischen Ihnen und Ihnen aufgeteilt AWS. AWS ist für die Sicherung der zugrunde liegenden Infrastruktur verantwortlich, die die Cloud unterstützt, und Sie sind für alles verantwortlich, was Sie in die Cloud stellen oder mit der Cloud verbinden.
Welche AWS Dienste Sie verwenden, hängt davon ab, wie viel Konfigurationsarbeit Sie im Rahmen Ihrer Sicherheitsaufgaben durchführen müssen. Wenn Sie Connect Customer verwenden, spiegelt AWS das gemeinsame Modell die Verantwortung des Kunden auf hoher Ebene wider, wie in der folgenden Abbildung dargestellt.
### Compliance-Grundlagen
Third-party Auditoren bewerten die Sicherheit und Compliance von Connect Customer im Rahmen mehrerer AWS Compliance-Programme. Dazu gehören [SOC](https://aws.amazon.com/compliance/soc-faqs/), [PCI](https://aws.amazon.com/compliance/pci-dss-level-1-faqs/), [HIPAA](https://aws.amazon.com/compliance/hipaa-compliance/), [C5 (Frankfurt)](https://aws.amazon.com/compliance/bsi-c5/) und [HITRUST CSF](https://aws.amazon.com/compliance/hitrust/).
Eine Liste der AWS Dienstleistungen im Rahmen bestimmter Compliance-Programme finden Sie unter [AWS Services im Umfang nach Compliance-Programmen](https://aws.amazon.com/compliance/services-in-scope/). Allgemeine Informationen finden Sie unter [AWS -Services-Compliance-Programme](https://aws.amazon.com/compliance/programs/).
### Auswahl der Region
Die Auswahl der Region, in der die Connect Customer-Instance gehostet werden soll, hängt von den Beschränkungen der Datenhoheit ab und davon, wo die Kontakte und Agenten ansässig sind. Nachdem Sie diese Entscheidung getroffen haben, überprüfen Sie die Netzwerkanforderungen für Connect Customer sowie die Ports und Protokolle, die Sie zulassen müssen. Um den Blast-Radius zu reduzieren, verwenden Sie außerdem die Domain-Zulassungsliste oder die zulässigen IP-Adressbereiche für Ihre Connect Customer-Instance.
Weitere Informationen finden Sie unter [Richten Sie Ihr Netzwerk für die Verwendung des Connect Customer Contact Control Panels (CCP) ein](ccp-networking.md).
### AWS Integration von Diensten
Wir empfehlen, jeden AWS Service in Ihrer Lösung anhand der Sicherheitsanforderungen Ihres Unternehmens zu überprüfen. Weitere Informationen finden Sie in den folgenden Ressourcen:
+ [Sicherheit in AWS Lambda](https://docs.aws.amazon.com/lambda/latest/dg/lambda-security.html)
+ [Sicherheit und Compliance in DynamoDB](https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/security.html)
+ [Sicherheit in Amazon Lex](https://docs.aws.amazon.com/lex/latest/dg/security.html)
## Datensicherheit in Connect Customer
Während Ihrer Sicherheitsreise benötigen Ihre Sicherheitsteams möglicherweise ein tieferes Verständnis dafür, wie Daten in Connect Customer behandelt werden. Weitere Informationen finden Sie in den folgenden Ressourcen:
+ [Detaillierte Netzwerkpfade für Connect Customer](detailed-network-paths.md)
+ [Sicherheit der Infrastruktur in Connect Customer](infrastructure-security.md)
+ [Überprüfung der Konformität in Connect Customer](compliance-validation.md)
### Workload-Diagramm
Prüfen Sie Ihr Workload-Diagramm und entwerfen Sie eine optimale Lösung für AWS. Dazu gehört auch die Analyse und Entscheidung, welche zusätzlichen AWS Services in Ihrer Lösung enthalten sein sollten, sowie alle Drittanbieter- und lokalen Anwendungen, die integriert werden müssen.
## AWS Identity and Access Management (IAM)
### Arten von Connect-Kundenpersonas
Je nach den ausgeführten Aktivitäten gibt es vier Arten von Connect-Kundenpersonas.
1. AWS Administrator — AWS Administratoren erstellen oder ändern Connect-Customer-Ressourcen und können mithilfe des AWS Identity and Access Management (IAM-) Dienstes auch den Administratorzugriff an andere Principals delegieren. Der Umfang dieser Persona konzentriert sich auf die Erstellung und Verwaltung Ihrer Connect Customer-Instanz.
1. Connect-Kundenadministrator — Serviceadministratoren legen fest, auf welche Funktionen und Ressourcen von Connect Customer Mitarbeiter auf der Connect Customer Admin-Website zugreifen sollen. Der Serviceadministrator weist Sicherheitsprofile zu, um zu bestimmen, wer auf die Connect Customer Admin-Website zugreifen kann und welche Aufgaben er ausführen kann. Der Umfang dieser Persona konzentriert sich auf die Einrichtung und Verwaltung Ihres Connect Customer Contact Centers.
1. Connect-Kundenagent — Agenten interagieren mit Connect Customer, um ihre Aufgaben zu erfüllen. Servicebenutzer können Kontaktcenter-Agenten oder Vorgesetzte sein.
1. Connect-Kundendienstkontakt — Der Kunde, der mit Ihrem Connect Customer Contact Center interagiert.
### Bewährte Methoden für IAM-Administratoren
Der Administratorzugriff auf IAM sollte auf autorisiertes Personal innerhalb Ihres Unternehmens beschränkt sein. IAM-Administratoren sollten auch wissen, welche IAM-Funktionen für Connect Customer verfügbar sind. Weitere Informationen zu bewährten Methoden für IAM finden Sie unter [Bewährte Methoden für die Sicherheit in IAM](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html) und im *IAM-Benutzerhandbuch*. Lesen Sie auch [Beispiele für auf der Identität von Connect Customer basierende Richtlinien](security_iam_id-based-policy-examples.md).
### Bewährte Methoden für Connect-Kundendienstadministratoren
Serviceadministratoren sind für die Verwaltung von Connect Customer-Benutzern zuständig. Dazu gehört auch, Benutzer zu Connect Customer hinzuzufügen, ihnen ihre Anmeldeinformationen zu geben und ihnen die entsprechenden Berechtigungen zuzuweisen, damit sie auf die Funktionen zugreifen können, die sie für ihre Arbeit benötigen. Administratoren sollten mit einem Mindestsatz von Berechtigungen beginnen und zusätzliche Berechtigungen nach Bedarf gewähren.
[Sicherheitsprofile für den Zugriff auf das Connect Customer and Contact Control Panel (CCP)](connect-security-profiles.md)hilft Ihnen bei der Verwaltung, wer auf das Connect-Kunden-Dashboard und das Contact Control Panel zugreifen kann und wer bestimmte Aufgaben ausführen kann. Prüfen Sie die Berechtigungen genau, die in den standardmäßig verfügbaren Standardsicherheitsprofilen gewährt werden. Benutzerdefinierte Sicherheitsprofile können eingerichtet werden, um spezielle Anforderungen zu erfüllen. Ein Beispiel hierfür wären Kundendienstmitarbeiter mit Sonderrechten, die Anrufe entgegennehmen können, aber auch Zugriff auf Berichte haben. Sobald dies abgeschlossen ist, sollten die Benutzer den richtigen Sicherheitsprofilen zugewiesen werden.
### Multi-Factor Authentifizierung
Für zusätzliche Sicherheit empfehlen wir die Multi-Faktor-Authentifizierung (MFA) für alle IAM-Benutzer in Ihrem Konto. MFA kann über AWS IAM [ oder Ihren SAML 2.0-Identitätsanbieter oder Radius-Server ](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_credentials_mfa.html) eingerichtet werden, falls dies für Ihren Anwendungsfall besser geeignet ist. Nach der Einrichtung von MFA wird auf der Anmeldeseite von Connect Customer ein drittes Textfeld angezeigt, in dem der zweite Faktor angegeben wird.
### Identitätsverbund
Zusätzlich zum Speichern von Benutzern in Connect Customer können Sie Single Sign-On (SSO) für Connect Customer [ aktivieren, ](configure-saml.md) indem Sie den Identitätsverbund verwenden. Ein Verbund wird empfohlen, damit Ereignisse im Lebenszyklus von Mitarbeitern in Connect Customer berücksichtigt werden, wenn sie beim Quell-Identitätsanbieter vorgenommen werden.
### Zugriff auf integrierte Anwendungen
Für Schritte in Ihren Flows sind möglicherweise Anmeldeinformationen erforderlich, um auf Informationen in externen Anwendungen und Systemen zuzugreifen. Verwenden Sie IAM-Rollen, um Anmeldeinformationen für den sicheren Zugriff auf andere AWS Dienste bereitzustellen. Eine IAM-Rolle ist eine Entität mit einem eigenen Satz von Berechtigungen, bei der es sich nicht um Benutzer oder Gruppen handelt. Rollen haben auch keine eigenen dauerhaften Anmeldeinformationen und werden automatisch rotiert.
Anmeldeinformationen wie API-Schlüssel sollten außerhalb des Codes Ihrer Flowanwendung gespeichert werden, wo sie programmgesteuert abgerufen werden können. Um dies zu erreichen, können Sie AWS Secrets Manager oder eine vorhandene Drittanbieterlösung verwenden. Mit Secrets Manager können Sie fest codierte Anmeldeinformationen in Ihrem Code, einschließlich Kennwörtern, durch einen API-Aufruf an Secrets Manager ersetzen, um das Geheimnis programmgesteuert abzurufen.
## Detektivische Kontrollen
Protokollierung und Überwachung sind wichtig, um die Zuverlässigkeit, Verfügbarkeit und Leistung des Contact Centers aufrechtzuerhalten. Sie sollten relevante Informationen von Connect Customer Flows to Amazon protokollieren CloudWatch und darauf basierende Warnmeldungen und Benachrichtigungen erstellen.
Definieren Sie frühzeitig Protokollaufbewahrungsanforderungen und Lebenszyklusrichtlinien und planen Sie ein, Protokolldateien bei der ersten Gelegenheit an kosteneffiziente Speicherorte zu verschieben. Melden Sie sich mit den öffentlichen APIs von Connect Customer an AWS CloudTrail. Sie sollten die auf der Grundlage von CloudTrail Protokollen eingerichteten Aktionen überprüfen und automatisieren.
Amazon S3 ist die beste Wahl für die langfristige Aufbewahrung und Archivierung von Protokolldaten, insbesondere für Unternehmen mit Compliance-Programmen, die voraussetzen, dass Protokolldaten in ihrem nativen Format geprüft werden können. Sobald sich die Protokolldaten in einem S3-Bucket befinden, definieren Sie Lebenszyklusregeln, um Aufbewahrungsrichtlinien automatisch durchzusetzen, und verschieben Sie diese Objekte in andere, kostengünstige Speicherklassen wie Amazon S3 Standard – Infrequent Access (Standard – IA) oder Amazon Glacier.
Die AWS Cloud bietet eine flexible Infrastruktur und Tools zur Unterstützung anspruchsvoller Angebote und selbstverwalteter Lösungen zur zentralen Protokollierung. Dazu gehören Lösungen wie Amazon OpenSearch Service und Amazon Logs. CloudWatch
Die Betrugserkennung und -prävention für eingehende Kontakte kann implementiert werden, indem Connect Customer Flows an die Kundenanforderungen angepasst wird. Beispielsweise können Kunden eingehende Kontakte mit früheren Kontaktaktivitäten in DynamoDB vergleichen und dann Maßnahmen ergreifen, etwa die Verbindung trennen, weil es sich um einen blockierten Kontakt handelt.
## Schutz der Infrastruktur
In Connect Customer gibt es zwar keine Infrastruktur, die verwaltet werden muss, aber es kann Szenarien geben, in denen Ihre Connect Customer-Instanz mit anderen Komponenten oder Anwendungen interagieren muss, die in der Infrastruktur vor Ort bereitgestellt werden. Daher ist es wichtig sicherzustellen, dass Netzwerkgrenzen unter dieser Annahme berücksichtigt werden. Prüfen und implementieren Sie spezifische Überlegungen zur Sicherheit der Connect-Kundeninfrastruktur. Prüfen Sie außerdem die Desktops oder VDI-Lösungen von Kundendienstmitarbeitern und Supervisoren im Contact Center auf Sicherheitsaspekte.
Sie können eine Lambda-Funktion konfigurieren, um Verbindungen mit privaten Subnetzen in einer Virtual Private Cloud (VPC) in Ihrem Konto herzustellen. Verwenden Sie Amazon Virtual Private Cloud zum Erstellen eines privaten Netzwerks für Ressourcen wie z. B. Datenbanken, Cache-Instances oder interne Services. Verbinden Sie Customer, Ihre Funktion, mit der VPC, um während der Ausführung auf private Ressourcen zuzugreifen.
## Datenschutz
Kunden sollten die Daten analysieren, die durch die Contact-Center-Lösung übertragen werden und Teil von Interaktionen sind.
+ Drittanbieterdaten und externe Daten
+ On-premises Daten in hybriden Connect Customer-Architekturen
Nach der Analyse des Datenumfangs sollten Datenklassifizierungen durchgeführt werden, wobei auf die Identifizierung sensibler Daten zu achten ist. Connect Customer entspricht dem Modell der AWS gemeinsamen Verantwortung. [Datenschutz in Connect Customer](data-protection.md)beinhaltet bewährte Verfahren wie die Verwendung von MFA und TLS sowie die Nutzung anderer AWS Dienste, einschließlich Amazon Macie.
Connect Customer [ verarbeitet eine Vielzahl von Daten im Zusammenhang mit Kontaktzentren. ](data-handled-by-connect.md) Dazu gehören Telefonanrufmedien, Anrufaufzeichnungen, Chat-Transkripte, Kontaktmetadaten sowie Flows, Weiterleitungsprofile und Warteschlangen. Connect Customer verarbeitet Daten im Ruhezustand, indem die Daten nach Konto-ID und Instanz-ID getrennt werden. Alle mit dem Connect-Kunden ausgetauschten Daten werden bei der Übertragung zwischen dem Webbrowser des Benutzers und dem Connect-Kunden mithilfe einer offenen Standard-TLS-Verschlüsselung geschützt.
Sie können AWS KMS Schlüssel angeben, die für die Verschlüsselung verwendet werden sollen, einschließlich BYOK (Bring Your Own Key). Darüber hinaus können Sie Schlüsselverwaltungsoptionen in Amazon S3 nutzen.
### Schutz von Daten mithilfe von Verschlüsselung Client-Side
Ihr Anwendungsfall erfordert möglicherweise die Verschlüsselung vertraulicher Daten, die von Datenströmen erfasst werden. Entsprechende personenbezogene Daten können zum Beispiel erhoben werden, um den Kundenweg bei der Interaktion mit Ihrem IVR-System zu personalisieren. Dazu können Sie die asymmetrische Kryptografie mit dem [AWS -Verschlüsselungs-SDK](https://docs.aws.amazon.com/encryption-sdk/latest/developer-guide/introduction.html) verwenden. Das AWS Encryption SDK ist eine clientseitige Verschlüsselungsbibliothek, die entwickelt wurde, um es jedem Benutzer zu ermöglichen, Daten mithilfe offener Standards und bewährter Verfahren effizient zu verschlüsseln und zu entschlüsseln.
### Überprüfung von Eingaben
Führen Sie eine Eingabeüberprüfung durch, um sicherzustellen, dass nur korrekt formatierte Daten in den Flow gelangen. Dies sollte so früh wie möglich im Flow geschehen. Wenn Sie beispielsweise einen Kunden auffordern, eine Telefonnummer zu sagen oder einzugeben, gibt er möglicherweise die Landesvorwahl an oder auch nicht.
## Verbinden Sie die Sicherheitsvektoren des Kunden
Die Sicherheit von Connect Customer kann in drei logische Ebenen unterteilt werden, wie in der folgenden Abbildung dargestellt:
1. **Kundendienstmitarbeiter-Workstation** Die Agenten-Workstation-Ebene wird nicht von physischen Geräten AWS und Technologien, Diensten und Endpunkten von Drittanbietern verwaltet, die Ihrem Agenten die Sprach- und Datenkommunikation sowie den Zugriff auf die Connect-Customer-Benutzeroberflächenebene ermöglichen.
Folgen Sie den bewährten Methoden für Sicherheit für diese Ebene und achten Sie dabei besonders auf Folgendes:
+ Planen Sie das Identitätsmanagement unter Berücksichtigung der bewährten Methoden unter [Bewährte Sicherheitsmethoden für Connect-Kunden](security-best-practices.md).
+ Reduzieren Sie Insider-Bedrohungen und Compliance-Risiken im Zusammenhang mit Workloads, die vertrauliche Informationen verarbeiten, indem Sie eine sichere IVR-Lösung entwickeln, mit der Sie den Agentenzugriff auf vertrauliche Informationen umgehen können. Durch die Verschlüsselung der Kontakteingaben in Ihren Flows sind Sie in der Lage, Informationen sicher zu erheben, ohne sie Ihren Kundendienstmitarbeitern, ihren Workstations oder deren Betriebsumgebungen zugänglich zu machen. Weitere Informationen finden Sie unter [Verschlüsseln Sie vertrauliche Kundeneingaben in Connect Customer](encrypt-data.md).
+ Sie sind dafür verantwortlich, die Zulassungsliste der AWS IP-Adressen, Ports und Protokolle zu verwalten, die für die Verwendung von Connect Customer erforderlich sind.
1. **AWS**: Die AWS Ebene umfasst Connect Customer und AWS Integrationen wie AWS Lambda Amazon DynamoDB, Amazon API Gateway, Amazon S3 und andere Dienste. Folgen Sie den Sicherheitsrichtlinien für AWS Dienste und achten Sie dabei besonders auf Folgendes:
+ Planen Sie das Identitätsmanagement unter Berücksichtigung der bewährten Methoden unter [Bewährte Sicherheitsmethoden für Connect-Kunden](security-best-practices.md).
+ Integrationen mit anderen AWS Diensten: Identifizieren Sie jeden AWS Dienst im Anwendungsfall sowie alle Integrationspunkte von Drittanbietern, die für diesen Anwendungsfall relevant sind.
+ Connect Customer kann über die VPC-Endpunkte für Lambda in AWS Lambda Funktionen integrieren, die innerhalb einer [ Kunden-VPC ausgeführt werden. ](https://docs.aws.amazon.com/lambda/latest/dg/configuration-vpc.html)
1. **Extern**: Die externe Ebene umfasst Kontaktpunkte wie Chat, Click-to-Call-Endpunkte und das PSTN für Sprachanrufe, Integrationen, die Sie möglicherweise mit älteren Contact-Center-Lösungen in einer hybriden Contact-Center-Architektur haben, und Integrationen, die Sie möglicherweise mit anderen Drittanbieterlösungen haben. Jeder Ein- oder Ausstiegspunkt für einen Drittanbieter in Ihrem Workload wird als externe Ebene betrachtet.
Diese Ebene umfasst auch Integrationen, die Kunden möglicherweise mit anderen Lösungen und Anwendungen von Drittanbietern wie CRM-Systemen, Workforce Management (WFM) sowie Berichts- und Visualisierungstools und -anwendungen wie Tableau und Kibana haben. Sie sollten Folgendes berücksichtigen, wenn Sie die externe Schicht sichern:
+ Sie können Kontaktfilter für wiederkehrende und betrügerische Kontakte [ erstellen, AWS Lambda um ](https://aws.amazon.com/blogs/contact-center/how-to-protect-against-spam-calls-for-click-to-dial/) Kontaktdaten aus Ihrem Flow in DynamoDB zu schreiben, einschließlich ANI, IP-Adresse für Click-to-Dial- und Chat-Endpunkte sowie alle anderen identifizierenden Informationen, um zu verfolgen, wie viele Kontaktanfragen in einem bestimmten Zeitraum eingehen. Mit diesem Ansatz können Sie Kontakte abfragen und zu Ablehnungslisten hinzufügen und sie automatisch trennen, wenn sie ein angemessenes Maß überschreiten.
+ ANI-Lösungen zur Betrugserkennung, die Telefonie-Metadaten von [ Connect Customer verwenden, ](connect-attrib-list.md#telephony-call-metadata-attributes) und [ Partnerlösungen ](https://aws.amazon.com/connect/partners/) können zum Schutz vor Anruferkennungs-Spoofing eingesetzt werden.
+ [Connect Customer Voice ID ](voice-id.md) und andere sprachbiometrische Partnerlösungen können verwendet werden, um den Authentifizierungsprozess zu verbessern und zu optimieren. Die Authentifizierung mit aktiver Sprachbiometrie ermöglicht Kontakten, bestimmte Wortgruppen zu sprechen und diese für die Sprachsignaturauthentifizierung zu nutzen. Die passive Sprachbiometrie gibt Kontakten die Möglichkeit, ihren individuellen Stimmabdruck zu registrieren und diesen dann zur Authentifizierung mit einer beliebigen Spracheingabe zu verwenden, die die für die Authentifizierung erforderlichen Längenanforderungen erfüllt.
+ Pflegen Sie den [ Abschnitt zur ](app-integration.md) Anwendungsintegration in der Connect Customer-Konsole, um Anwendungen oder Integrationspunkte von Drittanbietern zu Ihrer Zulassungsliste hinzuzufügen und ungenutzte Endgeräte zu entfernen.
+ Senden Sie nur die Daten, die zur Erfüllung der Mindestanforderungen erforderlich sind, an externe Systeme, die sensible Daten verarbeiten. Wenn Sie beispielsweise nur eine Geschäftseinheit haben, die Ihre Analyselösung für die Anrufaufzeichnung verwendet, können Sie in Ihrem S3-Bucket einen Auslöser von AWS Lambda einrichten, um Kontaktdatensätze zu verarbeiten, nach den spezifischen Warteschlangen der Geschäftseinheit im Kontaktdatensatz suchen und, falls es sich um eine Warteschlange handelt, die zu der Einheit gehört, nur diese Anrufaufzeichnung an die externe Lösung senden. Mit diesem Ansatz senden Sie nur die erforderlichen Daten und vermeiden die Kosten und den Mehraufwand, der mit der Verarbeitung unnötiger Aufzeichnungen verbunden ist.
Eine Integration, die es Connect Customer ermöglicht, mit Amazon Kinesis und Amazon Redshift zu kommunizieren, um das Streaming von Kontaktdatensätzen zu ermöglichen, finden Sie unter [ Connect Customer-Integration: Datenstreaming. ](https://aws.amazon.com/quickstart/connect/data-streaming/)
## Ressourcen
**Dokumentation**
+ [AWS Sicherheit in der Cloud ](https://aws.amazon.com/security/)
+ [Sicherheit in Connect Customer](security.md)
+ [IAM Best Practices](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html)
+ [AWS Compliance](https://aws.amazon.com/compliance/)
+ [AWS Blog zur Sicherheit ](https://aws.amazon.com/blogs/security/)
**Artikel**
+ [Säule der Sicherheit](https://docs.aws.amazon.com/wellarchitected/latest/security-pillar/welcome.html)
+ [Einführung in die AWS Sicherheit ](https://docs.aws.amazon.com/whitepapers/latest/introduction-aws-security/introduction-aws-security.pdf)
+ [AWS Bewährte Methoden im Bereich Sicherheit ](https://aws.amazon.com/architecture/security-identity-compliance/)
**Videos**
+ [AWS Sicherheit in der Lage der Union ](https://www.youtube.com/watch?v=Wvyc-VEUOns)
+ [AWS Compliance — Das Modell der geteilten Verantwortung ](https://www.youtube.com/watch?v=U632-ND7dKQ)