Guía sobre la suscripción a temas de SNS

Suscríbase a temas de SNS para obtener información sobre su entorno de AWS Control Tower.

• El tema aws-controltower-AllConfigNotifications SNS recibe todos los eventos publicados por AWS Config, incluidas las notificaciones de conformidad y las notificaciones de CloudWatch eventos de Amazon. Por ejemplo, este tema le informa si se ha producido una infracción de control. También proporciona información sobre otros tipos de eventos. (Obtenga más información de AWS Config sobre lo que publican cuando se configura este tema).

• Los eventos de datos del registro de seguimiento aws-controltower-BaselineCloudTrail también se publicarán en el tema de SNS aws-controltower-AllConfigNotifications.

• Para recibir notificaciones de conformidad detalladas, le recomendamos que se suscriba al tema de SNS aws-controltower-AllConfigNotifications. En este tema se agrupan notificaciones de conformidad de todas las cuentas secundarias.

• Para recibir notificaciones de desviación y de otros tipos, así como notificaciones de conformidad, pero en general menos notificaciones, le recomendamos que se suscriba al tema de SNS aws-controltower-AggregateSecurityNotifications.

• Para recibir notificaciones sobre errores del generador de cuentas para Terraform (AFT) de AWS Control Tower, puede suscribirse a un tema de SNS denominado aft_failure_notifications, que se muestra en el repositorio de AFT. Por ejemplo:

  resource "aws_sns_topic" "aft_failure_notifications" {
      name = "aft-failure-notifications"
      kms_master_key_id = "alias/aws/sns"
  }

• Todos los temas de SNS están cifrados en reposo con cifrado de disco. Para obtener más información, consulte Data encryption.

Para obtener más información sobre los temas de SNS y el cumplimiento, consulte Prevention and notification.