

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# Amazon Cognito 中的安全性
<a name="security"></a>

云安全 Amazon 是重中之重。作为 Amazon 客户，您可以受益于专为满足大多数安全敏感型组织的要求而构建的数据中心和网络架构。

安全是双方共同承担 Amazon 的责任。[责任共担模式]()将此描述为云的安全性和云中的安全性：
+ **云安全** — Amazon 负责保护在 Amazon 云中运行 Amazon 服务的基础架构。 Amazon 还为您提供可以安全使用的服务。 Third-party 作为的一部分，审计师定期测试和验证我们安全的有效性。要了解适用于 Amazon Cognito 的合规计划，请参阅按合规计划提供的划[分的范围内的Amazon 服务](https://www.amazonaws.cn/compliance/services-in-scope/)。
+ **云端安全**-您的责任由您使用的 Amazon 服务决定。您还需要对其他因素负责，包括您的数据的敏感性、您公司的要求以及适用的法律法规。

该文档帮助您了解如何在使用 Amazon Cognito 时应用责任共担模式。它说明了如何配置 Amazon Cognito 以实现您的安全性和合规性目标。您还将学习如何使用其他 Amazon 服务来帮助您监控和保护您的 Amazon Cognito 资源。

有关针对恶意注册、登录和账户盗用的特定用户池保护（MFA、自适应身份验证和威胁防护），请参阅。[使用威胁防护保护用户池](managing-security.md)

**Topics**
+ [Amazon Cognito 中的数据保护](data-protection.md)
+ [适用于 Amazon Cognito 的 Identity and Access Management](security-iam.md)
+ [Amazon Cognito 中的日志记录和监控](monitoring.md)
+ [使用接口终端节点访问 Amazon Cognito (Amazon PrivateLink)](vpc-interface-endpoints.md)
+ [Amazon Cognito 的合规性验证](compliance-validation.md)
+ [Amazon Cognito 中的恢复能力](disaster-recovery-resiliency.md)
+ [Amazon Cognito 中的基础设施安全性](infrastructure-security.md)
+ [Amazon Cognito 用户池中的配置和漏洞分析](vulnerability-analysis-and-management.md)
+ [Amazon 亚马逊 Cognito 的托管策略](security-iam-awsmanpol.md)