Consideraciones y recomendaciones para utilizar Respuesta frente a incidencias de seguridad de AWS con AWS Organizations

Las siguientes consideraciones y recomendaciones pueden resultar útiles para comprender el funcionamiento de una cuenta de administrador delegado de Respuesta ante incidentes de seguridad en Respuesta frente a incidencias de seguridad de AWS:

Una cuenta de administrador delegado de Respuesta ante incidentes de seguridad es regional.

La cuenta de administrador delegado de Respuesta ante incidentes de seguridad y las cuentas de miembros deben agregarse mediante AWS Organizations.

Cuenta de administrador delegado de Respuesta frente a incidencias de seguridad de AWS.

Puede designar una cuenta de miembro como cuenta de administrador delegado de Respuesta ante incidentes de seguridad. Por ejemplo, si designa una cuenta de miembro 111122223333 en Europa (Irlanda), no podrá designar otra cuenta de miembro 555555555555 en Canadá (Central). Se requiere que use la misma cuenta como administrador delegado de Respuesta ante incidentes de seguridad en todas las demás regiones.

No se recomienda configurar la cuenta de administración de la organización como administrador delegado de Respuesta ante incidentes de seguridad.

La cuenta de administración de la organización puede ser la cuenta de administrador delegado de Respuesta ante incidentes de seguridad. Sin embargo, las prácticas recomendadas de seguridad de AWS siguen el principio de privilegios mínimos y no recomiendan esta configuración.

Al eliminar una cuenta de administrador delegado de Respuesta ante incidentes de seguridad de una suscripción activa, se cancela la suscripción inmediatamente.

Si elimina una cuenta de administrador delegado de Respuesta ante incidentes de seguridad, Respuesta frente a incidencias de seguridad de AWS elimina todas las cuentas de miembros asociadas a esta cuenta de administrador delegado de Respuesta ante incidentes de seguridad. El servicio Respuesta frente a incidencias de seguridad de AWS ya no estará habilitado para todas estas cuentas de miembros.