Incident Manager 的预防性安全最佳实践 Incident Manager 的 Detective 安全最佳实践

中的安全最佳实践 AWS Systems Manager Incident Manager

AWS Systems Manager Incident Manager 提供了许多安全功能，供您在制定和实施自己的安全策略时考虑。以下最佳实操是一般准则，并不代表完整的安全解决方案。这些最佳实操可能不适合您的环境或不满足您的环境要求，请将其视为有用的考虑因素而不是惯例。

主题

Incident Manager 的预防性安全最佳实践
Incident Manager 的 Detective 安全最佳实践

Incident Manager 的预防性安全最佳实践

实施最低权限访问

在授予权限时，您可以决定谁获得哪些 Incident Manager 资源的哪些权限。您可以对这些资源启用希望允许的特定操作。因此，仅授予执行任务所需的权限。实施最低权限访问对于减小安全风险以及可能由错误或恶意意图造成的影响至关重要。

为实现最低权限访问，可以使用以下工具：

使用 IAM 实体的策略和权限边界控制对 AWS资源的访问
服务控制策略

创建和管理联系人

激活联系人时，Incident Manager 会与设备联系以确认激活。激活设备前，请确保设备信息正确无误。这样可以减少 Incident Manager 在激活过程中联系错误设备或人员的可能性。

定期审查联系人和上报计划，确保在事件发生时只联系需要联系的联系人。定期查看联系人，删除过时或不正确的信息。如果事件发生时不应再通知联系人，则应将其从相关上报计划中删除或从 Incident Manager 中删除。

将聊天频道设为私人频道

您可以将事件聊天频道设为私人频道，以实现最低权限访问。考虑为每个响应计划模板使用不同的聊天频道和范围缩小的用户列表。这样可以确保只有正确的回复者才能进入可能包含敏感信息的聊天频道。

Slack在 Amazon Q Developer 中的聊天应用程序中创建的频道继承用于在聊天应用程序中配置 Amazon Q 开发者的 IAM 角色的权限。这样，Amazon Q Developer 中的响应者可以在启用聊天应用程序的Slack频道中调用任何允许列出的操作，例如事件管理 APIs 器和检索指标图表。

让 AWS 工具保持最新

AWS 定期发布可在 AWS 操作中使用的工具和插件的更新版本。确保这些资源为最新可确保您账户中的用户和实例能够访问这些工具中的最新功能和安全特征。

AWS CLI — AWS Command Line Interface (AWS CLI) 是一个开源工具，可让您使用命令行 shell 中的命令与 AWS 服务进行交互。要更新 AWS CLI，请运行安装 AWS CLI时使用的相同命令。我们建议您在本地计算机上创建计划任务，根据您的操作系统来相应运行命令，至少每两周一次。有关安装命令的信息，请参阅《 AWS 命令行界面用户指南》中的安装AWS命令行界面。
AWS Tools for Windows PowerShell — 适用于 Windows PowerShell 的工具是一组 PowerShell 模块，它们建立在适用于.NET 的 AWS SDK 公开的功能之上。Windows 工具 PowerShell 允许您通过 PowerShell 命令行编写 AWS 资源操作脚本。随着适用于 Windows PowerShell 的工具的更新版本发布，您应该定期更新在本地运行的版本。有关信息，请参阅AWS Tools for Windows PowerShell 在 Windows 上更新或在 Linux 或 macOS AWS Tools for Windows PowerShell 上更新。

Incident Manager 的 Detective 安全最佳实践

识别和审计您的所有 Incident Manager 资源

确定您的 IT 资产是监管和安全性的一个至关重要的方面。识别 Systems Manager 资源，以评估它们的安保状况并对潜在的薄弱领域采取措施。为 Incident Manager 资源创建 Resource Groups。有关更多信息，请参阅《AWS Resource Groups 用户指南》中的什么是 Resource Groups？。

使用 AWS CloudTrail

AWS CloudTrail 提供用户、角色或 AWS 服务在事件管理器中采取的操作的记录。使用收集的信息 AWS CloudTrail，您可以确定向 Incident Manager 发出的请求、发出请求的 IP 地址、谁发出了请求、何时发出请求以及其他详细信息。有关更多信息，请参阅使用记录 AWS Systems Manager Incident Manager API 调用 AWS CloudTrail。

监控 AWS 安全公告

定期查看发布的安全公告，以 Trusted Advisor 供您 AWS 账户查看。您可以使用以编程方式执行此操作。describe-trusted-advisor-checks

此外，请积极监控您每个人注册的主电子邮件地址 AWS 账户。 AWS 将使用此电子邮件地址就可能影响您的新出现的安全问题与您联系。

AWS 具有广泛影响的运营问题发布在 S AWS ervice Health Das hboard 上。操作性问题也通过 Health Dashboard发布到各个账户。有关更多信息，请参阅 AWS Health 文档。