Praktik terbaik keamanan untuk Detektif

Detektif menyediakan sejumlah fitur keamanan untuk dipertimbangkan saat Anda mengembangkan dan menerapkan kebijakan keamanan Anda sendiri. Praktik terbaik berikut adalah pedoman umum dan tidak mewakili solusi keamanan yang lengkap. Karena praktik terbaik ini mungkin tidak sesuai atau tidak memadai untuk lingkungan Anda, perlakukan itu sebagai pertimbangan yang bermanfaat, bukan sebagai resep.

Untuk Detektif, praktik terbaik keamanan dikaitkan dengan pengelolaan akun dalam grafik perilaku.

Praktik terbaik untuk akun administrator Detektif

Saat mengundang akun anggota ke grafik perilaku Detektif Anda, hanya mengundang akun yang Anda awasi.

Batasi akses ke grafik perilaku. Pengguna dengan AmazonDetectiveFullAccess kebijakan dapat memberikan akses ke semua tindakan Detektif. Kepala sekolah dengan izin ini dapat mengelola akun anggota, menambahkan tag ke grafik perilaku mereka, dan menggunakan Detective untuk penyelidikan. Ketika pengguna memiliki akses ke grafik perilaku, mereka dapat melihat semua temuan untuk akun anggota. Temuan semacam itu dapat mengekspos informasi keamanan yang sensitif.

Praktik terbaik untuk akun anggota

Saat Anda menerima undangan ke grafik perilaku, pastikan untuk memvalidasi sumber undangan.

Periksa AWS pengidentifikasi akun akun administrator yang mengirim undangan. Verifikasi bahwa Anda tahu milik siapa akun tersebut, dan bahwa akun yang mengundang memiliki alasan yang sah untuk memantau data keamanan Anda.