Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Cumplimiento de la configuración en Accelerate

AMS Accelerate le ayuda a configurar sus recursos con altos estándares de seguridad e integridad operativa, y a cumplir con los siguientes estándares del sector:

Para ello, implementamos todo nuestro conjunto de AWS Config reglas de cumplimiento en su cuenta, consulte. Biblioteca de reglas AMS Config Una AWS Config regla representa las configuraciones deseadas para un recurso y se evalúa en función de los cambios de configuración en la configuración de AWS los recursos. Cualquier cambio de configuración desencadena un gran número de reglas para comprobar su conformidad. Por ejemplo, supongamos que crea un bucket de Amazon S3 y lo configura para que sea legible públicamente, infringiendo los estándares del NIST. La bucket-public-read-prohibited regla ams-nist-cis-s 3 detecta la infracción y etiqueta el bucket de S3 como no compatible en el informe de configuración. Como esta regla pertenece a la categoría de corrección automática de incidentes, crea inmediatamente un informe de incidentes que le avisa del problema. Otras infracciones más graves de las reglas pueden provocar que AMS solucione el problema automáticamente. Consulte Respuestas a las infracciones en Accelerate.

Biblioteca de reglas AMS Config

Accelerate despliega una biblioteca de reglas de configuración de AMS para proteger su cuenta. Estas reglas de configuración comienzan conams-. Puede ver las reglas de su cuenta y su estado de conformidad desde la AWS Config consola, la AWS CLI o la AWS Config API. Para obtener información general sobre el uso AWS Config, consulte ViewingConfiguration Cumplimiento.

Tabla de reglas

Descargar como ams_config_rules.zip.

Respuestas a las infracciones en Accelerate

Todas las infracciones de las reglas de Config aparecen en el informe de configuración. Se trata de una respuesta universal. Según la categoría de remediación (gravedad) de la regla, AMS podría tomar medidas adicionales, que se resumen en la siguiente tabla. Para obtener más información sobre cómo personalizar el código de acción para determinadas reglas, consulteRespuestas a los hallazgos personalizados.

Acciones de remediación

¿Solicitar ayuda adicional

AMS Accelerate cuenta con una biblioteca de documentos y manuales de AWS Systems Manager automatización para ayudar a corregir los recursos no conformes.

Agregar al informe de configuración

AMS genera un informe de configuración que rastrea el estado de cumplimiento de todas las reglas y recursos de su cuenta. Puede solicitar el informe a su CSDM. También puede revisar el estado de conformidad desde la consola de AWS Config, la AWS CLI o la API de AWS Config. Su informe de configuración incluye:

Cuando un recurso pasa a un estado no compatible, el estado del recurso (y el estado de la regla) pasa a ser No compatible en tu informe de configuración. Si la regla pertenece a la categoría de corrección Config Report Only, de forma predeterminada, AMS no realiza ninguna otra acción. Siempre puede crear una solicitud de servicio para solicitar ayuda o remediación adicional a AMS.

Para obtener más información, consulte AWS Config Reporting.

Informe automático de incidentes en Accelerate

En el caso de infracciones moderadamente graves de las normas, AMS crea automáticamente un informe de incidentes para notificarle que un recurso ha dejado de cumplir las normas y le pregunta qué medidas le gustaría llevar a cabo. Dispones de las siguientes opciones a la hora de responder a un incidente:

Corrección automática en Accelerate

Las reglas más críticas pertenecen a la categoría Auto Remediate. El incumplimiento de estas normas puede afectar gravemente a la seguridad y la disponibilidad de sus cuentas. Cuando un recurso infringe una de estas reglas:

Crear excepciones a las reglas en Accelerate

La función Reglas de AWS Config de excepción de recursos le permite suprimir la notificación de recursos específicos que no cumplen con las normas para una regla específica.

Si tienes recursos que sabes que no cumplen con los requisitos, puedes eliminar un recurso específico para una regla de configuración específica en sus informes de configuración. Para ello:

Envía una solicitud de servicio a Accelerate relacionada con tu cuenta, junto con una lista de las reglas de configuración y los recursos que quieres eximir del informe. Debe proporcionar una justificación empresarial explícita (por ejemplo, no es necesario que lo resource_name_1 denuncie y no resource_name_2 tenga copias de seguridad porque no queremos que se haga una copia de seguridad). Para obtener ayuda para enviar una solicitud de servicio de Accelerate, consulteCrear una solicitud de servicio en Accelerate.

Pegue en la solicitud las siguientes entradas (para cada recurso añada un bloque independiente con todos los campos obligatorios, como se muestra) y, a continuación, envíelas:

[
    {
        "resource_name": "resource_name_1",
        "config_rule_name": "config_rule_name_1",
        "business_justification": "REASON_TO_EXEMPT_RESOURCE",
        "resource_type": "resource_type"
    },
    {
        "resource_name": "resource_name_2",
        "config_rule_name": "config_rule_name_2",
        "business_justification": "REASON_TO_EXEMPT_RESOURCE",
        "resource_type": "resource_type"
    }
]

Reduzca AWS Config los costos en Accelerate

Puede reducir los costes de AWS Config si utiliza la opción de registrar periódicamente el tipo de AWS::EC2::Instance recurso. El registro periódico captura los últimos cambios de configuración de sus recursos una vez cada 24 horas, lo que reduce la cantidad de cambios realizados. Cuando está habilitada, AWS Config solo registra la configuración más reciente de un recurso al final de un período de 24 horas. Esto le permite adaptar los datos de configuración a casos de uso específicos de planificación operativa, cumplimiento y auditoría que no requieren una supervisión continua. Este cambio solo se recomienda si tiene aplicaciones que dependen de arquitecturas efímeras, lo que significa que aumenta o reduce constantemente el número de instancias.

Para optar por el registro periódico para este tipo de AWS::EC2::Instance recurso, póngase en contacto con su equipo de entrega de AMS.