以下方面的安全最佳实践 AWS 网络安全经理

以下最佳实践可帮助您维护安全的 AWS 网络安全管理器配置。

预防性控制机制

• 使用 IAM 最低权限--仅授予每个用户或角色执行其 AWS 网络安全管理员任务所需的权限。尽可能使用 IAM 条件密钥限制对特定资源的访问。

• 使用服务相关角色- AWS 网络安全管理器使用服务相关角色代表您执行操作。这些角色具有预定义的权限，其范围仅限于所需的最低访问权限。

• 谨慎配置范围--定义仅针对需要保护的账户和资源类型的范围配置。范围过宽可能导致意外执法。

侦测性控制

• 启用 AWS CloudTrail 日志记录-- CloudTrail 记录所有 AWS 网络安全管理器 API 调用。查看这些日志，以审核谁对您的安全配置进行了更改以及何时进行了更改。

• 监控同步状态--定期检查部署的同步状态，以确定哪些资源与您的预期安全状况不同步。