Recursos criados para AWS Backup - AWS Control Tower

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Recursos criados para AWS Backup

As tabelas nesta página mostram os recursos que são criados nas contas do AWS Control Tower quando você habilita o AWS Backup.

A tabela a seguir mostra os recursos que o AWS Control Tower cria na conta do AWS Control Tower Central Backup quando você habilita AWS Backup a organização da landing zone.

Descrição Recursos para a conta Backup Central
Qual UO contém a conta? UO de Segurança
Qual ação criou o recurso? Criação ou atualização da zona de pouso
Quais recursos foram criados? Cofre de Backup Central: aws-controltower-central-backupvault-*
Quais regiões estão incluídas? Todas as regiões governadas
Quais controles estão relacionados a esses recursos? CT.BACKUP.PV.3

A tabela a seguir mostra os recursos que o AWS Control Tower cria na conta do administrador de backup do AWS Control Tower quando você habilita AWS Backup a organização da landing zone.

Descrição Recursos para a conta do Administrador de Backup: Essa é a conta de administrador delegado para AWS Backup
Qual UO contém a conta? UO de Segurança
Qual ação criou o recurso? Criação ou atualização da zona de pouso
Quais recursos foram criados? Backup Audit Manager (BAM)

  • aws_controltower_copy_report

  • aws_controltower_backup_report

  • aws_controltower_restore_report

Bucket do Amazon S3 para armazenar logs do BAM: aws-controltower-backup-reports-{accountId}-*

Bucket de registro de acesso ao Amazon S3: aws-controltower-backup-reports-log-{accountId}-*
Quais regiões estão incluídas? Região inicial
Quais controles estão relacionados a esses recursos?

  • CT.BACKUP.PV.2

  • CT.S3.PV.1

  • CT.S3.PV.1

A tabela a seguir mostra os recursos que o AWS Control Tower cria na conta de auditoria da AWS Control Tower e na conta do AWS Control Tower Log Archive quando você habilita AWS Backup a OU de segurança.

Descrição Recursos para contas de auditoria e arquivo de log
Qual UO contém a conta? UO de Segurança
Qual ação criou o recurso? Habilitação do BackupBaseline
Quais recursos foram criados?

  • Cofre de backup local: aws-controltower-local-backupvault-*

  • Função de Backup Local: aws-controltower-BackupRole

  • Quatro planos de backup locais (por hora, semanalmente, mensalmente, diariamente)

    • aws-controltower-hourly-backup-plan

    • aws-controltower-daily-backup-plan

    • aws-controltower-weekly-backup-plan

    • aws-controltower-monthly-backup-plan

  • Uma função do IAM— aws-controltower-BackupRole
Quais regiões estão incluídas? Todas as regiões governadas
Quais controles estão relacionados a esses recursos?

  • CT.BACKUP.PV.3

  • CT.IAM.PV.1

  • CT.BACKUP.PV.3

  • CT.BACKUP.PV.1
nota

Quando você aplica o BackupBaseline à OU de Segurança, todas as contas membros dessa OU recebem os AWS Backup recursos, não apenas as contas de Auditoria e Arquivamento de Registros.

A tabela a seguir mostra os recursos que o AWS Control Tower cria nas contas de membros da OU do AWS Control Tower quando você ativa AWS Backup em uma OU de destino.

Descrição Recursos para contas de membros em outros OUs
Qual UO contém a conta? Qualquer UO que não seja a UO de Segurança
Qual ação criou o recurso? Habilitação do BackupBaseline
Quais recursos foram criados?

  • Cofre de backup local: aws-controltower-local-backupvault-*

  • Função de Backup Local: aws-controltower-BackupRole

  • Quatro planos de backup locais (por hora, semanalmente, mensalmente, diariamente)

    • aws-controltower-hourly-backup-plan

    • aws-controltower-daily-backup-plan

    • aws-controltower-weekly-backup-plan

    • aws-controltower-monthly-backup-plan

  • Uma função do IAM— aws-controltower-BackupRole
Quais regiões estão incluídas? Todas as regiões governadas
Quais controles estão relacionados a esses recursos?

  • CT.BACKUP.PV.3

  • CT.IAM.PV.1

  • CT.BACKUP.PV.3

  • CT.BACKUP.PV.1