AWS-Konto steuert

Diese Kontrollen beziehen sich auf AWS-Konten.

Diese Steuerelemente sind möglicherweise nicht in allen verfügbar AWS-Regionen. Weitere Informationen finden Sie unter Verfügbarkeit von Kontrollen nach Regionen.

[Account.1] Sicherheitskontaktinformationen sollten bereitgestellt werden für AWS-Konto

Verwandte Anforderungen: NIST.800-53.R5 CM-2, NIST.800-53.R5 CM-2 (2)

Kategorie: Identifizieren > Ressourcenkonfiguration

Schweregrad: Mittel

Art der Ressource: AWS::::Account

AWS Config -Regel: security-account-information-provided

Art des Zeitplans: Periodisch

Parameter: Keine

Diese Kontrolle prüft, ob ein Amazon Web Services (AWS) -Konto Sicherheitskontaktinformationen enthält. Die Kontrolle schlägt fehl, wenn keine Sicherheitskontaktinformationen für das Konto bereitgestellt werden.

Alternative Sicherheitskontakte AWS ermöglichen es, eine andere Person bei Problemen mit Ihrem Konto zu kontaktieren, falls Sie nicht verfügbar sind. Benachrichtigungen können von AWS Support oder anderen AWS-Service Teams zu sicherheitsrelevanten Themen im Zusammenhang mit Ihrer AWS-Konto Nutzung stammen.

Abhilfe

Informationen zum Hinzufügen eines alternativen Kontakts als Sicherheitskontakt zu Ihrem AWS-Konto finden Sie unter Hinzufügen, Ändern oder Entfernen alternativer Kontakte im AWS Billing and Cost Management-Benutzerhandbuch.

[Account.2] AWS-Konten sollte Teil einer Organisation sein AWS Organizations

Kategorie: Schützen > Sicheres Zugriffsmanagement > Zugriffskontrolle

Verwandte Anforderungen: NIST.800-53.R5 CA-9 (1), NIST.800-53.R5 CM-2

Schweregrad: Hoch

Art der Ressource: AWS::::Account

AWS Config -Regel: account-part-of-organizations

Art des Zeitplans: Periodisch

Parameter: Keine

Diese Kontrolle prüft, ob ein Teil einer Organisation AWS-Konto ist, die über verwaltet wird AWS Organizations. Die Kontrolle schlägt fehl, wenn das Konto nicht Teil einer Organisation ist.

Organizations hilft Ihnen dabei, Ihre Umgebung zentral zu verwalten, während Sie Ihre Workloads skalieren. AWS Sie können mehrere verwenden AWS-Konten , um Workloads zu isolieren, für die bestimmte Sicherheitsanforderungen gelten, oder um Frameworks wie HIPAA oder PCI einzuhalten. Durch die Gründung einer Organisation können Sie mehrere Konten als eine einzige Einheit verwalten und deren Zugriff AWS-Services, Ressourcen und Regionen zentral verwalten.

Abhilfe

Informationen zum Erstellen einer neuen Organisation und AWS-Konten zum automatischen Hinzufügen finden Sie unter Organisation erstellen im AWS Organizations Benutzerhandbuch. Informationen zum Hinzufügen von Konten zu einer bestehenden Organisation finden Sie im AWS Organizations Benutzerhandbuch unter Einladen einer AWS-Konto Person, Ihrer Organisation beizutreten.