AWS Config Notification não compatível

1. Como posso ser notificado quando um recurso da AWS não é compatível usando a AWS Config?
2. O que é a AWS Config Compliance?
3. Como faço para acionar a regra de configuração da AWS?
4. São recursos não compatíveis identificados através do uso de regras de configuração da AWS removidas automaticamente do serviço operacional?
5. Qual das seguintes opções usa a AWS para notificá -lo por e -mail quando você exceder 85% de seus limites de nível gratuito para cada serviço?
6. Como você verifica se a AWS CLI está configurada corretamente?
7. Posso desativar a AWS Config?
8. O que é relatório de conformidade da AWS?
9. O AWS Config Trigger uma função lambda?
10. Quanto tempo leva a AWS Config?
11. Como faço para substituir a configuração da AWS?
12. Qual serviço da AWS pode monitorar o status de conformidade de seus recursos da AWS contra um conjunto de diretrizes de conformidade?
13. Qual configuração deve ser usada para garantir que as credenciais da AWS não sejam comprometidas?
14. Onde no console de gerenciamento da AWS pode monitorar alertas?
15. O que é relatório de conformidade da AWS?
16. Qual serviço da AWS é usado para ajudar com a conformidade regulatória?
17. Quem é responsável pela segurança e conformidade na AWS?

Como posso ser notificado quando um recurso da AWS não é compatível usando a AWS Config?

Use uma regra do Eventbridge com um padrão de evento personalizado e um transformador de entrada para corresponder a uma saída da regra de avaliação de configuração da AWS como não -concomplante. Em seguida, rotear a resposta a um tópico Amazon Simple Notification Service (Amazon SNS).

O que é a AWS Config Compliance?

ComplianceType. Indica se um recurso da AWS ou regra de configuração da AWS é compatível. Um recurso é compatível se está em conformidade com todas as regras de configuração da AWS que o avaliam. Um recurso é não conforme se não cumprir com uma ou mais dessas regras.

Como faço para acionar a regra de configuração da AWS?

O tipo de gatilho para a regra é as alterações de configuração. A AWS Config executa as avaliações da regra quando um balde S3 é criado, alterado ou excluído. Quando um balde é atualizado, a mudança de configuração inicia a regra e a AWS Config avalia se o balde está compatível com a regra.

São recursos não compatíveis identificados através do uso de regras de configuração da AWS removidas automaticamente do serviço operacional?

Recursos não compatíveis identificados através do uso de regras de configuração da AWS são automaticamente removidos do serviço operacional. Cada vez que uma alteração é feita para um de seus recursos suportados, a AWS Config verificará sua conformidade com qualquer regras de configuração que você tenha em vigor.

Qual das seguintes opções usa a AWS para notificá -lo por e -mail quando você exceder 85% de seus limites de nível gratuito para cada serviço?

Os orçamentos do AWS notificam automaticamente você por e -mail quando você excede 85 % do seu limite de camada gratuito para cada serviço. Para rastreamento adicional, você pode configurar os orçamentos da AWS para rastrear seu uso para 100 % do limite de camada gratuito para cada serviço.

Como você verifica se a AWS CLI está configurada corretamente?

Use o comando descreva-se-recordado-status para verificar se a configuração da AWS começou a gravar as configurações dos recursos da AWS suportados existentes em sua conta. As configurações gravadas são entregues no canal de entrega especificado.

Posso desativar a AWS Config?

Para parar ou iniciar o gravador de configuração

Faça login no console de gerenciamento da AWS e abra o console de configuração da AWS em https: // console.AWS.Amazonas.com/config/ . Escolha Configurações no painel de navegação. Pare ou inicie o gravador de configuração: se você quiser parar de gravar, em gravação está ligada, escolha Desligar.

O que é relatório de conformidade da AWS?

Os relatórios de controles do sistema e organização da AWS (SOC) são relatórios independentes de exames de terceiros que demonstram como a AWS atinge os principais controles e objetivos de conformidade. O objetivo desses relatórios é ajudar você e seus auditores a entender os controles da AWS estabelecidos para apoiar operações e conformidade.

O AWS Config Trigger uma função lambda?

Quando o gatilho para uma regra de configuração ocorre (por exemplo, quando a AWS Config detecta uma mudança de configuração), a AWS Config invoca a função Lambda da regra publicando um evento, que é um objeto JSON que fornece os dados de configuração que a função avalia.

Quanto tempo leva a AWS Config?

Estes são entregues em intervalos de 6 horas, como arquivos de histórico de configuração. Cada arquivo contém detalhes sobre os recursos que mudaram nesse período de 6 horas, para os respectivos tipos de recursos, como AWS :: EC2 :: Instância ou AWS :: EC2 :: volume. Se não ocorrerem alterações de configuração, nenhum arquivo será entregue.

Como faço para substituir a configuração da AWS?

Você pode substituir essa variável de ambiente usando o parâmetro da linha de comando -e a variável AWS SDK Compatível AWS_region. Desative o uso do serviço de metadados da Amazon EC2 (IMDS). Se definido como true, credenciais ou configuração do usuário (como a região) não são solicitadas do IMDS.

Qual serviço da AWS pode monitorar o status de conformidade de seus recursos da AWS contra um conjunto de diretrizes de conformidade?

AWS Security Hub - Este serviço da AWS fornece uma visão abrangente do seu estado de segurança na AWS, que ajuda a verificar sua conformidade com os padrões e práticas recomendadas do setor de segurança.

Qual configuração deve ser usada para garantir que as credenciais da AWS não sejam comprometidas?

Qual configuração deve ser usada para garantir que as credenciais da AWS (i.e., Acesso ID/combinação de chave de acesso secreto) não estão comprometidos? Habilite a autenticação de vários fatores para sua conta raiz da AWS.

Onde no console de gerenciamento da AWS pode monitorar alertas?

Escolha o aplicativo na lista. O gerenciador de aplicativos abre a guia Visão geral. Escolha a guia Monitoramento.

O que é relatório de conformidade da AWS?

Os relatórios de controles do sistema e organização da AWS (SOC) são relatórios independentes de exames de terceiros que demonstram como a AWS atinge os principais controles e objetivos de conformidade. O objetivo desses relatórios é ajudar você e seus auditores a entender os controles da AWS estabelecidos para apoiar operações e conformidade.

Qual serviço da AWS é usado para ajudar com a conformidade regulatória?

O Centro de Conformidade da AWS é um local central para pesquisar requisitos regulatórios relacionados à nuvem e como eles afetam sua indústria.

Quem é responsável pela segurança e conformidade na AWS?

Segurança e conformidade são uma responsabilidade compartilhada entre a AWS e o cliente.