Amazon Cognito

¿Que es cognito?

• Servicio de machine learning de aws

• Servicio de identidades administradas de aws

• Servicio de politicas de acceso

• Directorio activo de identidades de aws

Selecciona los tres componentes principales de Amazon cognito

• Cognito Sync

• Identity Access Manager

• User pools

• Active directory

• Identity pools

Permite realizar sincronización de los datos y preferencias del usuario entre dispositivos.

• Identidades federadas

• CloudTrail

• Cognito Sync

• IAM Policies

Permite el inicio de sesión a través de proveedores de autenticación de terceros

• Identity Pools

• Identidades Federadas

• Identity Access Manager

• User Pools

Componente de Cognito que permite la administración, el registro, inicio de sesión y almacenamiento de los detalles del usuario

• Cognito Sync

• Grupo de Identidades (Identity Pools)

• CloudTrail

• Grupo de usuarios (User Pools)

Selecciona las 3 politicas de IAM que pueden usarse en conjunto con Cognito

• Politicas basadas en recursos

• Lista de control de acceso (ACL)

• Credenciales temporales

• Políticas basada en identidades

De acuerdo a las políticas de seguridad de datos estos se deben cifrar en:

• Reposo

• Transito

• Con TLS

• Con ECDHE

¿Servicio de cognito es regional o global?

• Regional

• Global

La seguridad de cognito es alineada con el modelo de :

• Seguridad dividida

• Seguridad compartida

• Seguridad privada

Selecciona los dos servicios a los que puedes acceder mediante identity pools

• Amazon S3

• Active Directory

• Lambda

• API Management