本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# AWS Network Security Manager 的安全最佳實務
<a name="security-best-practices"></a>

下列最佳實務可協助您維護安全的 AWS Network Security Manager 組態。

## 預防性控制
<a name="security-best-practices-preventative"></a>
+ **使用 IAM 最低權限** -- 僅授予每個使用者或角色執行其 AWS Network Security Manager 任務所需的許可。盡可能使用 IAM 條件金鑰來限制對特定資源的存取。
+ **使用服務連結角色** -- AWS Network Security Manager 使用服務連結角色代表您執行動作。這些角色具有範圍為最低必要存取的預先定義許可。
+ **仔細設定範圍** -- 定義僅以需要保護的帳戶和資源類型為目標的範圍組態。範圍過大可能會導致意外強制執行。

## 偵測性控制
<a name="security-best-practices-detective"></a>
+ **啟用 AWS CloudTrail 記錄** -- CloudTrail 會記錄所有 AWS Network Security Manager API 呼叫。檢閱這些日誌，以稽核誰對您的安全組態進行變更，以及變更時間。
+ **監控同步狀態** -- 定期檢查部署的同步狀態，以識別與您預期安全狀態不同步的資源。