As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
Melhores práticas de segurança para AWS Gerente de segurança de rede
As práticas recomendadas a seguir ajudam você a manter uma configuração segura do AWS Network Security Manager.
Controles preventivos
-
Use o privilégio mínimo do IAM — conceda somente as permissões necessárias para que cada usuário ou função execute suas tarefas do AWS Network Security Manager. Use as chaves de condição do IAM para restringir o acesso a recursos específicos quando possível.
-
Use funções vinculadas a serviços -- O AWS Network Security Manager usa funções vinculadas a serviços para realizar ações em seu nome. Essas funções têm permissões predefinidas com o escopo mínimo de acesso necessário.
-
Configure os escopos com cuidado -- Defina configurações de escopo que tenham como alvo somente as contas e os tipos de recursos que exigem proteção. Escopos excessivamente amplos podem levar à fiscalização não intencional.
Controles de detecção
-
Ativar AWS CloudTrail registro -- CloudTrail registra todas as chamadas da API do AWS Network Security Manager. Analise esses registros para auditar quem fez alterações em suas configurações de segurança e quando.
-
Monitore o status da sincronização -- Verifique regularmente o status de sincronização de suas implantações para identificar recursos que estão fora de sincronia com a postura de segurança pretendida.
