Защитите себя в Интернете с помощью бесплатного ключа многофакторной аутентификации

Преимущества MFA

Безопасный Интернет для всех

MFA повышает безопасность Интернета, уменьшая количество краж и взломов личных данных.

Практически исключает фишинг

Ключи безопасности лучше, потому что они практически исключают фишинг. Они также более долговечны, чем альтернативный виртуальный вариант, хотя любая MFA хороша.

Простота использования

MFA — это простой способ повысить уровень безопасности в Интернете. Вместо того чтобы вводить последовательность цифр, сгенерированных на физическом устройстве, вы просто подключаете ключ безопасности MFA и щелкаете по нему по завершении.

Совместима с
популярными веб-сайтами

MFA поддерживается самыми популярными на сегодняшний день веб-сайтами для бизнеса и потребителей, поэтому ваш ключ безопасности пригодится практически всегда при работе в Интернете.

Вопросы и ответы

• У меня нет доступа к порталу заказа, но я соответствую требованиям по расходам. Как получить доступ?

  Возможно, из-за недавних обновлений разрешения IAM у вас больше нет доступа к бесплатному сайту заказа ключей безопасности MFA. Чтобы решить эту проблему, вам необходимо настроить соответствующие разрешения управления идентификацией и доступом AWS (IAM). Добавьте следующую политику IAM в свой профиль пользователя: mfa-token-portal: *

  Пошаговые инструкции по добавлению идентификационных разрешений IAM см. на сайте: https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_manage-attach-detach.html

  Если вы хотите выбрать отдельные действия, вам придется выбрать все действия. В противном случае сайт заказа будет работать некорректно. Пример:

  {
      "Version": "2012-10-17",
      "Statement": [
          {
              "Effect": "Allow",
              "Action": [
                "mfa-token-portal:GetMfaDevices",
                "mfa-token-portal:CheckEligibility",
                "mfa-token-portal:CreateOrder",
                "mfa-token-portal:PrepareOrder",
                "mfa-token-portal:UnlinkAccounts"
              ]
              "Resource": "*"
          },
          {
              "Effect": "Allow",
              "Action": "securityhub:DescribeHub",
              "Resource": "*"
          }
      ]
  }

  Code snippet copied

  Copy

• Кто имеет право получить бесплатные ключи безопасности MFA?

  В настоящее время владельцы аккаунтов с root-правами из США, потратившие 300 долларов и более за последние 3 месяца, имеют право получить бесплатный ключ безопасности MFA. Аккаунты плательщиков, соответствующие тому же порогу расходов, также могут разместить заказ.
  

• Кто является владельцем аккаунта с root-правами?

  Когда вы впервые создаете аккаунт Amazon Web Services (AWS), вы начинаете с одного идентификатора, который имеет полный доступ ко всем сервисам и ресурсам AWS в аккаунте. Этот идентификатор называется привилегированным пользователем аккаунта AWS. Вы можете войти в систему как привилегированный пользователь, используя адрес электронной почты и пароль, которые вы использовали при создании аккаунта. Просмотрите дополнительную информацию о владельцах аккаунтов с root-правами.
  

• Я являюсь плательщиком и хочу, чтобы связанные аккаунты самостоятельно размещали заказ. Как это делается?

  Если это предложение применимо к вашему аккаунту плательщика, при посещении портала заказа вы увидите вариант предоставления доступа ко всем связанным аккаунтам. Вам предложат выбрать вариант «Распространить доступ на связанные аккаунты при заказе», что позволит вашим связанным аккаунтам заказать собственный ключ. Обратите внимание, что как только вы включите этот вариант, его нельзя будет отменить. 
  

• Почему связанные аккаунты не могут по умолчанию размещать заказы?

  В ответ на отзывы клиентов мы предоставили аккаунтам плательщиков право предоставлять связанным аккаунтам возможность размещать собственные заказы или размещать оптовые заказы от имени связанных аккаунтов. Это позволяет плательщику выбрать способ, более удобный для организации.
  

• У меня есть аккаунт плательщика, и я хочу оформить оптовый заказ от имени моих соответствующих связанных аккаунтов на получение ключей безопасности MFA. Как это сделать?

  Если ваш аккаунт отвечает требованиям по платежам, на главной странице портала заказа вы увидите раздел с надписью «Возможное количество ключей». Если вы решите разместить оптовый заказ для связанных аккаунтов, вы можете управлять им в этом разделе.
  

• Если у меня нет права на бесплатный ключ безопасности, могу ли я получить его другим способом?

  Вы можете узнать, какой ключ безопасности подходит для ваших нужд, на странице многофакторной аутентификации IAM и приобрести его на Amazon.com.
  

• Как настроить ключ безопасности MFA?

  Мы предлагаем руководство по настройке ключа безопасности MFA. Вы также можете обратиться к инструкциям непосредственно от поставщика ключей безопасности MFA.
  
  Инструкция по настройке ключа безопасности NFC от Yubico  
  

• Через какое время после заказа отправляют ключ безопасности?

  Вам нужно будет подождать не более 10 рабочих дней с момента уведомления о получении заказа. После размещения заказа вы получите электронное письмо с информацией об отправке.
  

• Прошло 10 дней с тех пор, как я заказал ключ безопасности. Где он?

  Если к этому времени вы не получили обновления или физический ключ, обратитесь в службу поддержки клиентов , отправив запрос в разделе «Выставление счетов» или «Поддержка аккаунта».
  

• Я сломал/потерял ключ безопасности, как его заменить?

  Ознакомьтесь с нашим руководством о том, что делать, если у вас сломался или потерялся ключ безопасности. Если у вас остались вопросы, обратитесь в службу поддержки клиентов, отправив запрос в разделе «Выставление счетов» или «Поддержка аккаунта».
  

• Как узнать, имею ли я право на получение ключа безопасности MFA?

  Посмотрите, имеете ли вы право на получение токена. Если вы соответствуете требованиям, вам предложат заказать бесплатный ключ безопасности.
  

• Какие типы ключей безопасности доступны?

  В настоящее время мы предлагаем клиентам опцию ключа безопасности NFC от Yubico.
  

• Что еще можно сделать для повышения безопасности в AWS?

  AWS предлагает комплексные сервисы безопасности, которые помогут вам повысить уровень безопасности. В качестве первого шага мы рекомендуем использовать Центр безопасности AWS и его стандарт «Основные рекомендации AWS по безопасности», которые предусматривают автоматические проверки состояния безопасности в AWS.
  

• Где найти дополнительную информацию о безопасности в AWS?

  Мы рекомендуем прочитать следующие материалы, чтобы узнать больше об облачной безопасности в AWS:

  • Посетите нашу страницу услуг по безопасности, идентификации и соответствии требованиям, чтобы узнать об услугах, которыми вы можете начать пользоваться уже сегодня
  • Узнайте о 10 способах повышения безопасности аккаунта от директора по стратегическому планированию и развитию Amazon Стива Шмидта
  • Прочтите Концепцию AWS Well-Architected Framework: основа безопасности
  • Ознакомьтесь с Эталонной архитектурой системы безопасности AWS
  • Прочтите блог AWS по безопасности и подпишитесь на аккаунт AWS Security в Twitter, чтобы получать новости о безопасности и обновления наших сервисов
  • Узнайте о партнерах AWS по безопасности и решениях для торговых площадок. 
    

• Какие условия использования распространяются на это предложение?

  Отправляя заказ на ключ безопасности MFA, вы соглашаетесь с Условиями использования ключа безопасности MFA.
  

Актуальные ресурсы

Блог инициатив в области безопасности

Обучение по вопросам безопасности Amazon и токены многофакторной аутентификации AWS будут доступны бесплатно.

Подробнее » 

Пресс-релиз Amazon по безопасности

Amazon объявила о двух новых инициативах в области безопасности, которые помогут защитить организации и частных лиц от растущих угроз.

Подробнее »