AWS Sumber yang tidak patuh

Bagaimana saya boleh diberitahu apabila sumber AWS tidak mematuhi menggunakan konfigurasi AWS?
Adalah sumber yang tidak patuh yang dikenal pasti melalui penggunaan peraturan konfigurasi AWS secara automatik dikeluarkan dari perkhidmatan operasi?
Perkhidmatan AWS apa yang dapat memantau status pematuhan sumber AWS anda terhadap satu set garis panduan pematuhan?
Apakah jenis pematuhan dalam konfigurasi AWS?
Apakah beberapa piawaian dan peraturan pematuhan yang disediakan oleh AWS mengenai keselamatan IT?
Bagaimana anda memeriksa AWS dikonfigurasikan atau tidak?
Perkhidmatan AWS mana yang harus digunakan untuk menguatkuasakan dan terus mengenal pasti semua sumber yang tidak mematuhi polisi?
Perkhidmatan AWS apa yang digunakan untuk membantu pematuhan peraturan?
Yang bertanggungjawab untuk keselamatan dan pematuhan di AWS?
Sumber AWS yang boleh digunakan oleh pelanggan untuk menyokong pematuhan permohonan mereka?
Konfigurasi mana yang harus digunakan untuk memastikan bahawa kelayakan AWS tidak dikompromi?
Di mana di Konsol Pengurusan AWS boleh memantau makluman dilihat?
Bagaimana AWS membantu pengguna mengenal pasti tingkah laku yang berniat jahat atau tidak dibenarkan dalam akaun?
Bagaimana anda memeriksa AWS dikonfigurasikan atau tidak?
Sumber mana yang harus anda gunakan untuk mengakses laporan keselamatan dan pematuhan AWS?
Keperluan pematuhan mana yang dicapai AWS yang membolehkan pengendalian maklumat perubatan?
Apakah amalan terbaik untuk memastikan anda tidak digodam di AWS?

Bagaimana saya boleh diberitahu apabila sumber AWS tidak mematuhi menggunakan konfigurasi AWS?

Gunakan peraturan eventbridge dengan corak acara tersuai dan pengubah input untuk memadankan output peraturan penilaian konfigurasi AWS. Kemudian, jalankan tindak balas kepada topik Perkhidmatan Pemberitahuan Amazon (Amazon SNS).

Adalah sumber yang tidak patuh yang dikenal pasti melalui penggunaan peraturan konfigurasi AWS secara automatik dikeluarkan dari perkhidmatan operasi?

Sumber yang tidak patuh yang dikenal pasti melalui penggunaan peraturan konfigurasi AWS secara automatik dikeluarkan dari perkhidmatan operasi. Setiap kali perubahan dibuat kepada salah satu sumber anda yang disokong, AWS Config akan memeriksa pematuhannya terhadap sebarang peraturan konfigurasi yang anda ada.

Perkhidmatan AWS apa yang dapat memantau status pematuhan sumber AWS anda terhadap satu set garis panduan pematuhan?

AWS Security Hub - Perkhidmatan AWS ini memberikan pandangan yang komprehensif mengenai keadaan keselamatan anda dalam AWS yang membantu anda memeriksa pematuhan anda dengan standard industri keselamatan dan amalan terbaik.

Apakah jenis pematuhan dalam konfigurasi AWS?

Untuk jenis data pematuhan, AWS Config menyokong hanya mematuhi nilai yang mematuhi, tidak sesuai, dan tidak mencukupi. AWS Config tidak menyokong nilai not_applicable untuk jenis data pematuhan.

Apakah beberapa piawaian dan peraturan pematuhan yang disediakan oleh AWS mengenai keselamatan IT?

AWS menyokong lebih banyak piawaian keselamatan dan pensijilan pematuhan daripada tawaran lain, termasuk SOC 2, PCI-DSS, HIPAA/HITECH, Fedramp, GDPR, FIPS 140-2, dan NIST 800-171, membantu pelanggan memenuhi keperluan pematuhan untuk hampir setiap agensi pengawalseliaan di seluruh dunia.

Bagaimana anda memeriksa AWS dikonfigurasikan atau tidak?

Gunakan perintah status-status-configuration-configuration untuk memeriksa bahawa konfigurasi AWS telah mula merakam konfigurasi sumber AWS yang disokong yang ada di akaun anda. Konfigurasi yang direkodkan dihantar ke saluran penghantaran yang ditentukan.

Perkhidmatan AWS mana yang harus digunakan untuk menguatkuasakan dan terus mengenal pasti semua sumber yang tidak mematuhi polisi?

AWS Config terus menilai, mengaudit, dan menilai konfigurasi dan hubungan sumber anda di AWS, di premis, dan di awan lain.

Perkhidmatan AWS apa yang digunakan untuk membantu pematuhan peraturan?

Pusat Pematuhan AWS adalah lokasi pusat untuk menyelidik keperluan pengawalseliaan yang berkaitan dengan awan dan bagaimana ia mempengaruhi industri anda.

Yang bertanggungjawab untuk keselamatan dan pematuhan di AWS?

Keselamatan dan pematuhan adalah tanggungjawab bersama antara AWS dan pelanggan.

Sumber AWS yang boleh digunakan oleh pelanggan untuk menyokong pematuhan permohonan mereka?

Beroperasi dalam persekitaran AWS membolehkan pelanggan memanfaatkan alat tertanam, automatik seperti AWS Security Hub, AWS Config dan AWS CloudTrail untuk mengesahkan pematuhan.

Konfigurasi mana yang harus digunakan untuk memastikan bahawa kelayakan AWS tidak dikompromi?

Konfigurasi mana yang harus digunakan untuk memastikan kelayakan AWS (i.e., Akses ID Kunci/Kombinasi Kunci Akses Rahsia) tidak dikompromi? Dayakan Pengesahan Multi-Faktor untuk Akaun Root AWS anda.

Di mana di Konsol Pengurusan AWS boleh memantau makluman dilihat?

Pilih aplikasi dalam senarai. Pengurus Permohonan Membuka Tab Gambaran Keseluruhan. Pilih tab Pemantauan.

Bagaimana AWS membantu pengguna mengenal pasti tingkah laku yang berniat jahat atau tidak dibenarkan dalam akaun?

Amazon GuardDuty adalah perkhidmatan pengesanan ancaman automatik yang terus memantau aktiviti yang mencurigakan dan tingkah laku yang tidak dibenarkan untuk melindungi akaun AWS, beban kerja, dan data yang disimpan di Amazon S3.

Bagaimana anda memeriksa AWS dikonfigurasikan atau tidak?

Sumber mana yang harus anda gunakan untuk mengakses laporan keselamatan dan pematuhan AWS?

AWS Artefact adalah sumber utama anda untuk maklumat yang berkaitan dengan pematuhan yang penting bagi anda. Ia menyediakan akses atas permintaan kepada laporan keselamatan dan pematuhan AWS dan pilih perjanjian dalam talian.

Keperluan pematuhan mana yang dicapai AWS yang membolehkan pengendalian maklumat perubatan?

AWS membolehkan entiti yang dilindungi dan rakan perniagaan mereka tertakluk kepada u.S. Akta Portabiliti dan Akauntabiliti Insurans Kesihatan 1996 (HIPAA) untuk menggunakan persekitaran AWS yang selamat untuk memproses, menyelenggara, dan menyimpan maklumat kesihatan yang dilindungi.

Apakah amalan terbaik untuk memastikan anda tidak digodam di AWS?

Untuk melindungi ini, penting untuk menggunakan kata laluan yang kuat dan unik untuk setiap akaun AWS. Di samping itu, anda juga harus menggunakan pengesahan dua faktor (2FA) untuk membantu melindungi akaun anda dari akses yang tidak dibenarkan. Satu lagi cara yang penggodam boleh mendapatkan akses ke akaun AWS adalah melalui kumpulan keselamatan yang salah faham.