Configurations prises en charge - Guide de l'utilisateur avancé d'AMS

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Configurations prises en charge

Voici les configurations prises en charge par AWS Managed Services (AMS) :

  • Langue : AMS est disponible en anglais.

  • Services de pare-feu :

    • Pare-feu DNS Amazon Route 53 Resolver

    • Pare-feu de nouvelle génération Palo Alto série VM

  • Logiciel de sécurité : Deep Security de Trend Micro (obligatoire). AWS Marketplace: Trend Micro Deep Security

  • Services d'annuaire approuvés : Microsoft Active Directory (AD)

  • AWS Services pris en charge.

  • AWS Régions prises en charge :

    AMS opère dans un sous-ensemble de toutes les AWS régions ; toutefois, l'AMS API/CLI fonctionne uniquement dans la région « USA Est (Virginie du Nord) ». Si vous exécutez l'API de gestion des modifications AMS (amscm) ou l'API de gestion des connaissances du service AMS (amsskms), dans une région autre que l'est des États-Unis), vous devez ajouter des éléments --region us-east-1 à la commande.

    • USA Est (Virginie)

    • USA Ouest (Californie du Nord)

    • US West (Oregon)

    • USA Est (Ohio)

    • Canada (Centre)

    • Amérique du Sud (São Paulo)

    • UE (Irlande)

    • UE (Francfort)

    • UE (Londres)

    • UE Ouest (Paris)

    • Asie-Pacifique (Mumbai)

    • Asie-Pacifique (Séoul)

    • Asie-Pacifique (Singapour)

    • Asie-Pacifique (Sydney)

    • Asia Pacific (Tokyo)

  • Amazon machine images (AMIs) : AMS fournit des images renforcées en termes de sécurité (AMIs) basées sur le test CIS de niveau 1 pour un sous-ensemble de systèmes d'exploitation pris en charge par AMS. Pour connaître les systèmes d'exploitation dotés d'une image de sécurité améliorée, consultez le guide de l'utilisateur d'AMS Security. Pour accéder à ce guide AWS Artifact, filtrez l'onglet Reports pour AWS Managed Services. Pour y accéder AWS Artifact, contactez votre CSDM ou consultez Getting Started with AWS Artifact.

  • Systèmes d’exploitation pris en charge :

    Systèmes d'exploitation pris en charge (x86-64)

    • Amazon Linux 2023

    • Amazon Linux 2 (date de fin de support AMS prévue le 30 juin 2026)

    • Oracle Linux 9.x, 8.x

    • Red Hat Enterprise Linux (RHEL) 9.x, 8.x

    • Serveur SUSE Linux Enterprise 15 SP6

    • SUSE Linux Enterprise Server pour SAP 15 SP3 et versions ultérieures

    • Microsoft Windows Server 2022, 2019, 2016

    • Ubuntu 20.04, 22.04, 24.04

    Systèmes d'exploitation pris en charge (ARM64)

    • Amazon Linux 2023

    • Amazon Linux 2 (date de fin de support AMS prévue le 30 juin 2026)

  • Systèmes d'exploitation EOS (End of Support) pris en charge :

    Note

    Les systèmes d'exploitation en fin de support (EOS) sont en dehors de la période de support général du fabricant du système d'exploitation et présentent des risques de sécurité accrus. Les systèmes d'exploitation EOS sont considérés comme des configurations prises en charge uniquement si les agents requis par AMS prennent en charge le système d'exploitation et...

    1. vous bénéficiez d'un support étendu auprès du fournisseur du système d'exploitation qui vous permet de recevoir des mises à jour, ou

    2. toutes les instances utilisant un système d'exploitation EOS sont soumises aux contrôles de sécurité spécifiés par AMS dans le Guide de l'utilisateur avancé, ou

    3. vous vous conformez à tout autre contrôle de sécurité compensatoire exigé par AMS.

    Si AMS n'est plus en mesure de prendre en charge un système d'exploitation EOS, AMS émet une recommandation critique pour mettre à niveau le système d'exploitation.

    Les agents requis par AMS peuvent inclure, sans toutefois s'y limiter : AWS Systems Manager Amazon CloudWatch, l'agent Endpoint Security (EPS) et le pont Active Directory (AD) (Linux uniquement).

    • Ubuntu Linux 18.04

    • SUSE Linux Enterprise Server 15 SP3 SP4, et SP5

    • Serveur SUSE Linux Enterprise pour SAP 15 SP2

    • Serveur SUSE Linux Enterprise 12 SP5

    • SUSE Linux Enterprise Service pour SAP 12 SP5

    • Microsoft Windows Server 2012/2012 R2

    • Red Hat Enterprise Linux (RHEL) :7.x

    • Oracle Linux 7.5-7.9