您应该将 AWS 安全工作重点放在哪里?

另一天,另一个 re:Invent 会议!这次我听了 Stephen Schmidt 的会议“AWS 安全:我们去过哪里,我们要去哪里”。在介绍 2020 年 AWS 安全的亮点的同时,还讨论了许多新添加的 AWS 功能/服务,包括:AWS Audit Manager、Cloud Audit Academy 和 AWS 网络防火墙....文章 您应该将 AWS 安全工作重点放在哪里?首次出现在 Cloud Academy 上。

来源:Cloud Academy _安全

又是新的一天,又是一次 re:Invent 会议!这次我听了 Stephen Schmidt 的会议“AWS 安全:我们去过哪里,我们要去哪里”。在介绍 2020 年 AWS 安全亮点的同时,还讨论了许多新添加的 AWS 功能/服务,包括:AWS 审计管理器、云审计学院和 AWS 网络防火墙。Stephen 还强调了您的安全团队应集中资源的 10 个地方。

又是新的一天,又是一次 re:Invent 会议!这次我听了 Stephen Schmidt 的会议“AWS 安全:我们去过哪里,我们要去哪里”。 在介绍 2020 年 AWS 安全亮点 2020 年 AWS 安全亮点 的同时,还讨论了许多新添加的 AWS 功能/服务,包括:AWS 审计管理器、云审计学院和 AWS 网络防火墙。 Stephen 还强调了 您的安全组应关注的 10 个地方 您的安全组应关注的 10 个地方 其资源。 在这篇文章中,我想更详细地讨论战术领域(上述屏幕截图中从 Stephen 的会话中截取的 1-7 点)以及您可以了解有关它们的更多信息的资源。

在这篇文章中,我想更详细地讨论战术领域(上述屏幕截图中从 Stephen 的会话中截取的 1-7 点)以及您可以了解有关它们的更多信息的资源。

1. 使用 AWS Organizations

1. 使用 AWS Organizations

随着组织开始使用多个账户进行扩展,将它们作为独立实体进行管理将变得越来越困难。您拥有的账户越多,您的环境就越分散,相关的安全风险和风险也会增加并成倍增加。

随着组织开始使用多个账户进行扩展,将它们作为独立实体进行管理将变得越来越困难。 您拥有的账户越多,您的环境就越分散,相关的安全风险和风险也会增加并成倍增加。

使用服务控制策略 (SCP),您可以 课程 – AWS 资源: