As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

# Melhores práticas de segurança para AWS Gerente de segurança de rede
<a name="security-best-practices"></a>

As práticas recomendadas a seguir ajudam você a manter uma configuração segura do AWS Network Security Manager.

## Controles preventivos
<a name="security-best-practices-preventative"></a>
+ **Use o privilégio mínimo do IAM** — conceda somente as permissões necessárias para que cada usuário ou função execute suas tarefas do AWS Network Security Manager. Use as chaves de condição do IAM para restringir o acesso a recursos específicos quando possível.
+ **Use funções vinculadas a serviços** -- O AWS Network Security Manager usa funções vinculadas a serviços para realizar ações em seu nome. Essas funções têm permissões predefinidas com o escopo mínimo de acesso necessário.
+ **Configure os escopos com cuidado** -- Defina configurações de escopo que tenham como alvo somente as contas e os tipos de recursos que exigem proteção. Escopos excessivamente amplos podem levar à fiscalização não intencional.

## Controles de detecção
<a name="security-best-practices-detective"></a>
+ **Ativar AWS CloudTrail registro** -- CloudTrail registra todas as chamadas da API do AWS Network Security Manager. Analise esses registros para auditar quem fez alterações em suas configurações de segurança e quando.
+ **Monitore o status da sincronização** -- Verifique regularmente o status de sincronização de suas implantações para identificar recursos que estão fora de sincronia com a postura de segurança pretendida.