Bonnes pratiques de sécurité pour AWS Health - AWS Health

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Bonnes pratiques de sécurité pour AWS Health

Consultez les meilleures pratiques suivantes pour travailler avec AWS Health.

Accorder AWS Health aux utilisateurs des autorisations minimales possibles

Suivez le principe du minimum de privilèges en utilisant l'ensemble minimum d'autorisations de stratégie d'accès pour vos utilisateurs et groupes . Par exemple, vous pouvez autoriser un utilisateur AWS Identity and Access Management (IAM) à accéder au AWS Health Dashboard. Toutefois, vous pouvez ne pas permettre à ce même utilisateur d'activer ou de désactiver l'accès à AWS Organizations.

Pour de plus amples informations, veuillez consulter AWS Health exemples de politiques basées sur l'identité.

Consultez le AWS Health Dashboard

Vérifiez AWS Health Dashboard régulièrement votre compte pour identifier les événements susceptibles d'affecter votre compte ou vos applications. Par exemple, vous pouvez recevoir une notification d'événement concernant vos ressources, telle qu'une instance Amazon Elastic Compute Cloud (AmazonEC2) qui doit être mise à jour.

Pour de plus amples informations, veuillez consulter Commencer à utiliser votre AWS Health tableau de bord — État de santé de votre compte.

AWS Health Intégrez Amazon Chime ou Slack

Vous pouvez l'intégrer AWS Health à vos outils de chat. Cette intégration vous permet, à vous et à votre équipe, d'être informés AWS Health des événements en temps réel. Pour plus d'informations, consultez les AWS Health outils dans GitHub.

Surveillez les AWS Health événements

Vous pouvez intégrer AWS Health Amazon CloudWatch Events afin de créer des règles pour des événements spécifiques. Lorsque CloudWatch Events détecte un événement qui correspond à votre règle, vous êtes averti et pouvez ensuite prendre des mesures. CloudWatch Les événements sont spécifiques à une région. Vous devez donc configurer ce service dans la région dans laquelle réside votre application ou votre infrastructure.

Dans certains cas, la région de l' AWS Health événement ne peut pas être déterminée. Dans ce cas, l'événement apparaît par défaut dans la région USA Est (Virginie du Nord). Vous pouvez configurer CloudWatch des événements dans cette région pour vous assurer que vous surveillez ces événements.

Pour de plus amples informations, veuillez consulter Surveillance AWS Health des événements avec Amazon EventBridge.