SEC01-BP03 识别并验证控制目标
根据您的合规性要求以及从威胁模型中发现的风险，获得并验证您需要应用于工作负载的控制目标和控制措施。持续验证控制目标和控制措施可帮助您衡量风险缓解措施的有效性。
未建立这种最佳实践的情况下暴露的风险等级： 高
实施指导
-
确定合规性要求：了解您的工作负载必须符合的组织、法律和合规性要求。
-
确定 AWS 合规性资源：确定 AWS 帮助您实现合规性的资源。
资源
相关文档：
相关视频：
