Linee guida sulla sottoscrizione a SNS Topics

Iscriviti agli argomenti SNS per ottenere informazioni sul tuo ambiente AWS Control Tower.

• L'argomento aws-controltower-AllConfigNotifications SNS riceve tutti gli eventi pubblicati da AWS Config, incluse le notifiche di conformità e le notifiche CloudWatch degli eventi di Amazon. Ad esempio, questo argomento ti informa se si è verificata una violazione del controllo. Fornisce inoltre informazioni su altri tipi di eventi. (Scopri di più AWS Configsu ciò che pubblicano quando questo argomento è configurato.)

• I dati degli eventi del aws-controltower-BaselineCloudTrail percorso sono impostati per essere pubblicati anche sull'argomento aws-controltower-AllConfigNotifications SNS.

• Per ricevere notifiche dettagliate sulla conformità, ti consigliamo di iscriverti all'argomento aws-controltower-AllConfigNotifications SNS. Questo argomento aggrega le notifiche di conformità provenienti da tutti gli account per bambini.

• Per ricevere notifiche di deviazione e altre notifiche oltre alle notifiche di conformità, ma in generale un numero inferiore di notifiche, ti consigliamo di iscriverti all'argomento aws-controltower-AggregateSecurityNotifications SNS.

• Per ricevere notifiche sugli errori di AWS Control Tower Account Factory for Terraform (AFT), puoi iscriverti a un argomento SNS chiamato aft_failure_notifications, mostrato nel repository AFT. Per esempio:

  resource "aws_sns_topic" "aft_failure_notifications" {
      name = "aft-failure-notifications"
      kms_master_key_id = "alias/aws/sns"
  }

• Tutti gli argomenti SNS sono crittografati quando sono inattivi con la crittografia del disco. Per ulteriori informazioni, consulta Crittografia dei dati.

Per ulteriori informazioni sugli argomenti SNS e sulla conformità, consulta Prevenzione e notifica.