AWS -Konfiguration Nicht -konforme Benachrichtigung

1. Wie kann ich benachrichtigt werden, wenn eine AWS -Ressource mit AWS -Konfiguration nicht konform ist?
2. Was ist AWS Config Compliance?
3. Wie löste ich die AWS -Konfigurationsregel aus??
4. Sind nicht konforme Ressourcen, die durch die Verwendung von AWS -Konfigurationsregeln identifiziert wurden, die automatisch aus dem operativen Dienst entfernt wurden?
5. Mit welchem ​​der folgenden AWS werden Sie per E -Mail benachrichtigt, wenn Sie 85% Ihrer kostenlosen Tiergrenzen für jeden Dienst überschreiten?
6. Wie überprüfen Sie, ob AWS CLI ordnungsgemäß konfiguriert ist?
7. Kann ich AWS -Konfiguration deaktivieren??
8. Was ist AWS Compliance -Bericht?
9. Kann AWS -Konfiguration eine Lambda -Funktion auslösen?
10. Wie lange dauert die AWS -Konfiguration??
11. Wie überschreibe ich die AWS -Konfiguration über außerordentlich??
12. Welcher AWS -Service kann den Compliance -Status Ihrer AWS -Ressourcen gegen eine Reihe von Compliance -Richtlinien überwachen?
13. Welche Konfiguration sollte verwendet werden, um sicherzustellen, dass AWS -Anmeldeinformationen nicht beeinträchtigt werden?
14. Wo in der AWS -Managementkonsole die Überwachung von Warnungen angezeigt werden kann?
15. Was ist AWS Compliance -Bericht?
16. Welchen AWS -Service wird verwendet, um bei der Einhaltung der behördlichen Einhaltung zu helfen?
17. Wer ist für Sicherheit und Einhaltung von AWS verantwortlich?

Wie kann ich benachrichtigt werden, wenn eine AWS -Ressource mit AWS -Konfiguration nicht konform ist?

Verwenden Sie eine Ereignisbridge -Regel mit einem benutzerdefinierten Ereignismuster und einem Eingabetransformator, um eine AWS -Konfigurationsbewertungsregel als non_compliant zu entsprechen. Geben Sie dann die Antwort auf einen Amazon Simple Benachrichtigungsdienst (Amazon SNS) weiter.

Was ist AWS Config Compliance?

Komplizieren. Gibt an, ob eine AWS -Ressource oder eine AWS -Konfigurationsregel konform ist. Eine Ressource ist konform, wenn sie allen AWS -Konfigurationsregeln entspricht, die sie bewerten. Eine Ressource ist nicht kompliziert, wenn sie nicht einem oder mehreren dieser Regeln entspricht.

Wie löste ich die AWS -Konfigurationsregel aus??

Der Triggertyp für die Regel sind Konfigurationsänderungen. AWS -Konfiguration führt die Bewertungen für die Regel aus, wenn ein S3 -Bucket erstellt, geändert oder gelöscht wird. Wenn ein Eimer aktualisiert wird, initiiert die Konfigurationsänderung die Regel und AWS -Konfiguration bewertet, ob der Eimer gegen die Regel konform ist.

Sind nicht konforme Ressourcen, die durch die Verwendung von AWS -Konfigurationsregeln identifiziert wurden, die automatisch aus dem operativen Dienst entfernt wurden?

Nicht konforme Ressourcen, die durch die Verwendung von AWS-Konfigurationsregeln identifiziert werden, werden automatisch aus dem Betriebsdienst entfernt. Jedes Mal, wenn eine Änderung an einer Ihrer unterstützten Ressourcen vorgenommen wird.

Mit welchem ​​der folgenden AWS werden Sie per E -Mail benachrichtigt, wenn Sie 85% Ihrer kostenlosen Tiergrenzen für jeden Dienst überschreiten?

AWS -Budgets benachrichtigt Sie automatisch über E -Mail, wenn Sie 85 Prozent Ihres kostenlosen Stufe für jeden Service überschreiten. Für zusätzliche Verfolgung können Sie AWS -Budgets einrichten, um Ihre Nutzung auf 100 Prozent der kostenlosen Stufe für jeden Service zu verfolgen.

Wie überprüfen Sie, ob AWS CLI ordnungsgemäß konfiguriert ist?

Verwenden Sie den Befehl beschreiber-Konfigurationsrecorder-Status, um zu überprüfen. Die aufgezeichneten Konfigurationen werden an den angegebenen Lieferkanal geliefert.

Kann ich AWS -Konfiguration deaktivieren??

Zum Stoppen oder Starten des Konfigurationsrekorders

Melden Sie sich bei der AWS -Verwaltungskonsole an und öffnen Sie die AWS -Konfigurationskonsole unter https: // console.AWS.Amazonas.com/config/ . Wählen Sie Einstellungen im Navigationsbereich. Stoppen oder Starten des Konfigurationsrekorder.

Was ist AWS Compliance -Bericht?

AWS-System- und Organisationskontrollberichte (SOC) sind unabhängige Prüfungsberichte von Drittanbietern. Der Zweck dieser Berichte besteht darin, Ihnen und Ihren Prüfern zu helfen, die AWS -Kontrollen zu verstehen.

Kann AWS -Konfiguration eine Lambda -Funktion auslösen?

Wenn der Auslöser für eine Konfigurationsregel auftritt (z. B. wenn AWS -Konfiguration eine Konfigurationsänderung erkennt), ruft AWS -Konfiguration die Lambda -Funktion der Regel durch Veröffentlichung eines Ereignisses auf, das ein JSON -Objekt ist, das die Konfigurationsdaten bereitstellt, die die Funktion bewertet.

Wie lange dauert die AWS -Konfiguration??

Diese werden in 6-Stunden-Intervallen als Konfigurationsverlaufsdateien geliefert. Jede Datei enthält Details zu den Ressourcen, die sich in diesem Zeitraum von 6 Stunden geändert haben, für die jeweiligen Ressourcentypen wie AWS :: EC2 :: Instanz oder AWS :: EC2 :: Volume. Wenn keine Konfigurationsänderungen auftreten, wird keine Datei geliefert.

Wie überschreibe ich die AWS -Konfiguration über außerordentlich??

Sie können diese Umgebungsvariable überschreiben, indem Sie den Befehlszeilenparameter -Region -Befehlszeile und die AWS SDK -kompatible AWS_Region -Umgebungsvariable verwenden. Deaktiviert die Nutzung des Amazon EC2 -Instanzmetadata -Dienstes (IMDS). Wenn auf TRUE festgelegt wird, werden Benutzeranmeldeinformationen oder Konfigurationen (wie die Region) nicht von IMDS angefordert.

Welcher AWS -Service kann den Compliance -Status Ihrer AWS -Ressourcen gegen eine Reihe von Compliance -Richtlinien überwachen?

AWS Security Hub - Dieser AWS -Service bietet einen umfassenden Überblick über Ihren Sicherheitszustand in AWS, mit dem Sie Ihre Einhaltung der Sicherheitsbranche und Best Practices überprüfen können.

Welche Konfiguration sollte verwendet werden, um sicherzustellen, dass AWS -Anmeldeinformationen nicht beeinträchtigt werden?

Welche Konfiguration sollte verwendet werden, um sicherzustellen, dass AWS -Anmeldeinformationen (i.e., Zugriffsschlüssel -ID/Secret Access -Schlüsselkombination) werden nicht beeinträchtigt? Aktivieren Sie die Multi-Faktor-Authentifizierung für Ihr AWS-Root-Konto.

Wo in der AWS -Managementkonsole die Überwachung von Warnungen angezeigt werden kann?

Wählen Sie die Anwendung in der Liste aus. Application Manager öffnet die Registerkarte Übersicht. Wählen Sie die Registerkarte Überwachung.

Was ist AWS Compliance -Bericht?

AWS-System- und Organisationskontrollberichte (SOC) sind unabhängige Prüfungsberichte von Drittanbietern. Der Zweck dieser Berichte besteht darin, Ihnen und Ihren Prüfern zu helfen, die AWS -Kontrollen zu verstehen.

Welchen AWS -Service wird verwendet, um bei der Einhaltung der behördlichen Einhaltung zu helfen?

Das AWS Compliance Center ist ein zentraler Ort für die Forschung von Cloud-bezogenen regulatorischen Anforderungen und wie sie sich auf Ihre Branche auswirken.

Wer ist für Sicherheit und Einhaltung von AWS verantwortlich?

Sicherheit und Konformität ist eine gemeinsame Verantwortung zwischen AWS und dem Kunden.