Ressources

AWS documentation

• AWS Architecture de référence de sécurité (AWS SRA)

• AWS Perspective de sécurité de la CAF

• Bonnes pratiques pour la sécurité, l'identité et la conformité

• Réponse de sécurité automatisée sur AWS (AWS Solution)

  • Page d'accueil de la solution

  • Guide d'implémentation

AWS articles de blog

• Guide d'identité — Contrôles préventifs avec AWS Identity — SCPs

• How to implement a read-only service control policy (SCP) for accounts in AWS Organizations

• Meilleures pratiques en matière AWS Organizations de politiques de contrôle des services dans un environnement multi-comptes

• Maintain compliance using Service Control Policies and ensure they are always applied

• When and where to use IAM permissions boundaries

• Garantie de la sécurité et de la conformité des ressources de manière proactive grâce à des hooks AWS CloudFormation

Autres ressources

• Cloud Controls Matrix (CCM) (Cloud Security Alliance)

• Exemple de limites d'autorisations (GitHub)