AWS Config notifikasi yang tidak sesuai

1. Bagaimana Saya Dapat Diberitahu Saat Sumber Daya AWS Tidak Patuh Menggunakan AWS Config?
2. Apa itu Kepatuhan Konfigurasi AWS?
3. Bagaimana cara memicu aturan konfigurasi AWS?
4. Adalah sumber daya yang tidak sesuai yang diidentifikasi melalui penggunaan aturan konfigurasi AWS secara otomatis dihapus dari layanan operasional?
5. Manakah dari berikut ini yang digunakan AWS untuk memberi tahu Anda melalui email saat Anda melebihi 85% dari batas tingkat gratis Anda untuk setiap layanan?
6. Bagaimana Anda memeriksa apakah AWS CLI dikonfigurasi dengan benar?
7. Dapatkah saya menonaktifkan konfigurasi AWS?
8. Apa itu Laporan Kepatuhan AWS?
9. Can AWS Config memicu fungsi lambda?
10. Berapa lama AWS config buang?
11. Bagaimana cara mengganti konfigurasi AWS?
12. Layanan AWS apa yang dapat memantau status kepatuhan sumber daya AWS Anda terhadap serangkaian pedoman kepatuhan?
13. Konfigurasi mana yang harus digunakan untuk memastikan bahwa kredensial AWS tidak dikompromikan?
14. Di mana di konsol manajemen AWS dapat memantau peringatan dilihat?
15. Apa itu Laporan Kepatuhan AWS?
16. Layanan AWS apa yang digunakan untuk membantu dengan kepatuhan peraturan?
17. Siapa yang bertanggung jawab atas keamanan dan kepatuhan di AWS?

Bagaimana Saya Dapat Diberitahu Saat Sumber Daya AWS Tidak Patuh Menggunakan AWS Config?

Gunakan aturan EventBridge dengan pola acara khusus dan transformator input untuk mencocokkan output aturan evaluasi konfigurasi AWS sebagai non_compliant. Kemudian, rute tanggapan ke topik Amazon Simple Notification Service (Amazon SNS).

Apa itu Kepatuhan Konfigurasi AWS?

ComplanCetype. Menunjukkan apakah aturan konfigurasi sumber daya AWS atau AWS sesuai. Sumber daya sesuai jika sesuai dengan semua aturan konfigurasi AWS yang mengevaluasinya. Sumber daya tidak patuh jika tidak mematuhi satu atau lebih dari aturan ini.

Bagaimana cara memicu aturan konfigurasi AWS?

Jenis pemicu untuk aturannya adalah perubahan konfigurasi. AWS Config menjalankan evaluasi untuk aturan ketika ember S3 dibuat, diubah, atau dihapus. Saat ember diperbarui, perubahan konfigurasi memulai aturan dan konfigurasi AWS mengevaluasi apakah ember sesuai dengan aturan.

Adalah sumber daya yang tidak sesuai yang diidentifikasi melalui penggunaan aturan konfigurasi AWS secara otomatis dihapus dari layanan operasional?

Sumber daya yang tidak sesuai yang diidentifikasi melalui penggunaan aturan konfigurasi AWS secara otomatis dihapus dari layanan operasional. Setiap kali perubahan dilakukan pada salah satu sumber daya yang didukung, AWS Config akan memeriksa kepatuhannya terhadap aturan konfigurasi yang Anda miliki.

Manakah dari berikut ini yang digunakan AWS untuk memberi tahu Anda melalui email saat Anda melebihi 85% dari batas tingkat gratis Anda untuk setiap layanan?

Anggaran AWS secara otomatis memberi tahu Anda melalui email saat Anda melebihi 85 persen dari batas tingkat gratis untuk setiap layanan. Untuk pelacakan tambahan, Anda dapat mengatur anggaran AWS untuk melacak penggunaan Anda hingga 100 persen dari batas tingkat gratis untuk setiap layanan.

Bagaimana Anda memeriksa apakah AWS CLI dikonfigurasi dengan benar?

Gunakan perintah gambaran-konfigurasi-recorder-status untuk memeriksa bahwa konfigurasi AWS telah mulai merekam konfigurasi sumber daya AWS yang didukung yang ada di akun Anda. Konfigurasi yang direkam dikirim ke saluran pengiriman yang ditentukan.

Dapatkah saya menonaktifkan konfigurasi AWS?

Untuk menghentikan atau memulai perekam konfigurasi

Masuk ke Konsol Manajemen AWS dan buka konsol AWS Config di https: // konsol.AWS.Amazon.com/config/ . Pilih Pengaturan di panel navigasi. Berhenti atau Mulai Perekam Konfigurasi: Jika Anda ingin berhenti merekam, di bawah perekaman aktif, pilih Matikan.

Apa itu Laporan Kepatuhan AWS?

Laporan AWS System and Organization Controls (SOC) adalah laporan pemeriksaan pihak ketiga yang independen yang menunjukkan bagaimana AWS mencapai kontrol dan tujuan kepatuhan utama. Tujuan dari laporan ini adalah untuk membantu Anda dan auditor Anda memahami kontrol AWS yang ditetapkan untuk mendukung operasi dan kepatuhan.

Can AWS Config memicu fungsi lambda?

Ketika pemicu untuk aturan konfigurasi terjadi (misalnya, ketika AWS Config mendeteksi perubahan konfigurasi), AWS Config memanggil fungsi Lambda aturan dengan menerbitkan suatu peristiwa, yang merupakan objek JSON yang menyediakan data konfigurasi yang dievaluasi oleh fungsi tersebut dievaluasi fungsi tersebut dievaluasi tersebut.

Berapa lama AWS config buang?

Ini dikirim dalam interval 6 jam, sebagai file riwayat konfigurasi. Setiap file berisi detail tentang sumber daya yang berubah dalam periode 6 jam itu, untuk jenis sumber daya masing-masing, seperti AWS :: EC2 :: Instance atau AWS :: EC2 :: Volume. Jika tidak ada perubahan konfigurasi, tidak ada file yang dikirimkan.

Bagaimana cara mengganti konfigurasi AWS?

Anda dapat mengganti variabel lingkungan ini dengan menggunakan parameter baris perintah --Region dan variabel lingkungan AWS SDK AWS yang kompatibel. Menonaktifkan penggunaan layanan metadata instance Amazon EC2 (IMDS). Jika diatur ke true, kredensial pengguna atau konfigurasi (seperti wilayah) tidak diminta dari IMDS.

Layanan AWS apa yang dapat memantau status kepatuhan sumber daya AWS Anda terhadap serangkaian pedoman kepatuhan?

AWS Security Hub - Layanan AWS ini memberikan pandangan komprehensif tentang negara keamanan Anda di dalam AWS yang membantu Anda memeriksa kepatuhan Anda dengan standar industri keamanan dan praktik terbaik.

Konfigurasi mana yang harus digunakan untuk memastikan bahwa kredensial AWS tidak dikompromikan?

Konfigurasi mana yang harus digunakan untuk memastikan bahwa kredensial AWS (i.e., Kombinasi Kunci Kunci Akses/Kombinasi Kunci Akses Rahasia) tidak dikompromikan? Aktifkan otentikasi multi-faktor untuk akun AWS Root Anda.

Di mana di konsol manajemen AWS dapat memantau peringatan dilihat?

Pilih aplikasi dalam daftar. Manajer Aplikasi Membuka Tab Ikhtisar. Pilih tab Pemantauan.

Apa itu Laporan Kepatuhan AWS?

Laporan AWS System and Organization Controls (SOC) adalah laporan pemeriksaan pihak ketiga yang independen yang menunjukkan bagaimana AWS mencapai kontrol dan tujuan kepatuhan utama. Tujuan dari laporan ini adalah untuk membantu Anda dan auditor Anda memahami kontrol AWS yang ditetapkan untuk mendukung operasi dan kepatuhan.

Layanan AWS apa yang digunakan untuk membantu dengan kepatuhan peraturan?

Pusat Kepatuhan AWS adalah lokasi pusat untuk meneliti persyaratan peraturan terkait cloud dan bagaimana mereka berdampak pada industri Anda.

Siapa yang bertanggung jawab atas keamanan dan kepatuhan di AWS?

Keamanan dan Kepatuhan adalah tanggung jawab bersama antara AWS dan pelanggan.