资源

AWS 文档

• AWS 安全参考架构 (AWS SRA)

• AWS CAF 安全视角

• 安全性、身份和合规性最佳实践

• 开启自动安全响应 AWS （AWS 解决方案）

  • 解决方案登录页面

  • 实施指南

AWS 博客文章

• 身份指南 — 使用 AWS 身份进行预防性控制 — SCPs

• 如何为 AWS Organizations中的账户实施只读服务控制策略（SCP）

• 多账户环境中 AWS Organizations 服务控制策略的最佳实践

• 使用服务控制策略保持合规，并确保始终应用这些策略

• 何时何地使用 IAM 权限边界

• 使用 AWS CloudFormation 钩子主动确保资源安全和合规

其他资源

• 云控制矩阵（CCM）（云安全联盟）

• 权限边界示例 (GitHub)