中的安全性 AWS Directory Service

云安全位于 AWS 是最高优先级。作为 AWS 客户，您将受益于专为满足大多数安全敏感型组织的要求而构建的数据中心和网络架构。

安全是双方的共同责任 AWS 还有你。责任共担模式将其描述为云的 安全性和云中 的安全性：

• 云安全 — AWS 负责保护运行的基础架构 AWS 中的服务 AWS 云。 AWS 还为您提供可以安全使用的服务。作为安全措施的一部分，第三方审计师会定期测试和验证我们安全的有效性 AWS 合规计划。了解适用于以下方面的合规计划 AWS Directory Service，请参阅 AWS 按合规计划划分的范围内的服务。

• 云端安全 — 您的责任由以下因素决定 AWS 您使用的服务。您还需要对其他因素负责，包括您的数据的敏感性、您公司的要求以及适用的法律法规。

本文档可帮助您了解在使用分担责任模型时如何应用分担责任模型 AWS Directory Service。 以下主题向您展示了如何配置 AWS Directory Service 以实现您的安全与合规目标。你还会学习如何使用其他 AWS 帮助您监控和保护您的服务的服务 AWS Directory Service 资源的费用。

安全性主题

在此部分中可以找到以下安全性主题：

• 的身份和访问管理 AWS Directory Service

• 登录和监控 AWS Directory Service

• 合规性验证 AWS Directory Service

• 韧性在 AWS Directory Service

• 中的基础设施安全 AWS Directory Service

其他安全性主题

在此指南中可以找到以下其他安全性主题：

账户、信托和 AWS 资源访问权限

• 管理员账户的权限

• 组托管服务账户

• 创建信任关系

• Kerberos 约束委托

• 授予用户和组对 AWS 资源的访问权限

• 授权 AWS 应用程序和服务使用 AWS Directory Service

保护目录

• 保护 AWS Managed Microsoft AD 目录

• 保护您的 AD Connector 目录

日志记录和监控

• 监控你的 AWS 托管微软 AD

• 监控您的 AD Connector 目录

恢复功能

• AWS Managed Microsoft AD 的修补和维护