Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

# Prácticas recomendadas de seguridad para AWS Administrador de seguridad de red
<a name="security-best-practices"></a>

Las siguientes prácticas recomendadas le ayudan a mantener una configuración segura de AWS Network Security Manager.

## Controles preventivos
<a name="security-best-practices-preventative"></a>
+ **Utilice el privilegio mínimo de IAM**: conceda únicamente los permisos necesarios para que cada usuario o función desempeñe sus tareas de administrador de seguridad de AWS red. Utilice las claves de condición de IAM para restringir el acceso a recursos específicos siempre que sea posible.
+ **Utilice funciones vinculadas al servicio**: AWS Network Security Manager utiliza funciones vinculadas al servicio para realizar acciones en su nombre. Estos roles tienen permisos predefinidos que se limitan al acceso mínimo requerido.
+ **Configure los ámbitos con cuidado**: defina las configuraciones de los ámbitos que se dirijan únicamente a las cuentas y los tipos de recursos que requieren protección. Los ámbitos demasiado amplios pueden provocar una aplicación no intencionada.

## Controles de detección
<a name="security-best-practices-detective"></a>
+ **Habilita el AWS CloudTrail registro**: CloudTrail registra todas las llamadas a la API de AWS Network Security Manager. Revise estos registros para comprobar quién realizó cambios en sus configuraciones de seguridad y cuándo.
+ **Supervise el estado de sincronización**: compruebe periódicamente el estado de sincronización de sus implementaciones para identificar los recursos que no están sincronizados con la postura de seguridad prevista.