AWS config Notificación no cumplida

1. ¿Cómo se me puede notificar cuando un recurso de AWS no cumple con AWS Config??
2. ¿Qué es el cumplimiento de la configuración de AWS??
3. ¿Cómo hago una regla de configuración de AWS??
4. ¿Están los recursos no cumplidos identificados mediante el uso de reglas de configuración de AWS eliminadas automáticamente del servicio operativo??
5. ¿Cuál de los siguientes usa AWS para notificarle por correo electrónico cuando excede el 85% de sus límites de nivel gratuitos para cada servicio??
6. ¿Cómo se verifica si AWS CLI está configurado correctamente??
7. ¿Puedo deshabilitar la configuración de AWS??
8. ¿Qué es el informe de cumplimiento de AWS??
9. ¿Puede la configuración de AWS activar una función lambda??
10. ¿Cuánto tiempo lleva la configuración de AWS??
11. ¿Cómo anulación la configuración de AWS??
12. ¿Qué servicio AWS puede monitorear el estado de cumplimiento de sus recursos de AWS con un conjunto de pautas de cumplimiento??
13. Qué configuración debe usarse para garantizar que las credenciales de AWS no sean comprometidas?
14. ¿En qué parte de la consola de administración de AWS se puede ver alertas de monitoreo??
15. ¿Qué es el informe de cumplimiento de AWS??
16. ¿Qué servicio de AWS se utiliza para ayudar con el cumplimiento regulatorio??
17. Quien es responsable de la seguridad y el cumplimiento en AWS?

¿Cómo se me puede notificar cuando un recurso de AWS no cumple con AWS Config??

Use una regla de eventBridge con un patrón de evento personalizado y un transformador de entrada para que coincida con una salida de regla de evaluación de configuración de AWS como Non_compliant. Luego, enrute la respuesta a un tema de notificación simple de Amazon (Amazon SNS) Tema.

¿Qué es el cumplimiento de la configuración de AWS??

Compatible. Indica si un recurso de AWS o una regla de configuración de AWS cumple. Un recurso cumple si cumple con todas las reglas de configuración de AWS que lo evalúan. Un recurso no es conforme si no cumple con una o más de estas reglas.

¿Cómo hago una regla de configuración de AWS??

El tipo de activación para la regla son los cambios de configuración. La configuración de AWS ejecuta las evaluaciones para la regla cuando se crea, cambia o elimina un cubo S3. Cuando se actualiza un cubo, el cambio de configuración inicia la regla y la configuración de AWS evalúa si el balde cumple con la regla.

¿Están los recursos no cumplidos identificados mediante el uso de reglas de configuración de AWS eliminadas automáticamente del servicio operativo??

Los recursos no conformes identificados mediante el uso de reglas de configuración de AWS se eliminan automáticamente del servicio operativo. Cada vez que se realiza un cambio a uno de sus recursos compatibles, AWS Config verificará su cumplimiento con cualquier regla de configuración que tenga en su lugar.

¿Cuál de los siguientes usa AWS para notificarle por correo electrónico cuando excede el 85% de sus límites de nivel gratuitos para cada servicio??

Los presupuestos de AWS lo notifican automáticamente por correo electrónico cuando supera el 85 por ciento de su límite de nivel gratuito para cada servicio. Para un seguimiento adicional, puede configurar los presupuestos de AWS para rastrear su uso al 100 por ciento del límite de nivel gratuito para cada servicio.

¿Cómo se verifica si AWS CLI está configurado correctamente??

Use el comando Describe-Configuration-Recorder-Status para verificar que la configuración de AWS haya comenzado a registrar las configuraciones de los recursos de AWS compatibles existentes en su cuenta. Las configuraciones grabadas se entregan al canal de entrega especificado.

¿Puedo deshabilitar la configuración de AWS??

Para detener o iniciar la grabadora de configuración

Inicie sesión en la consola de administración de AWS y abra la consola de configuración de AWS en https: // consola.AWS.Amazonas.com/config/ . Elija Configuración en el panel de navegación. Detente o inicie la grabadora de configuración: si desea dejar de grabar, debajo de la grabación está encendida, elija apagar.

¿Qué es el informe de cumplimiento de AWS??

Los informes de los controles del sistema y organización de AWS (SOC) son informes de examen de terceros independientes que demuestran cómo AWS logra los controles y objetivos clave de cumplimiento. El propósito de estos informes es ayudarlo a usted y a sus auditores a comprender los controles de AWS establecidos para apoyar las operaciones y el cumplimiento.

¿Puede la configuración de AWS activar una función lambda??

Cuando se produce el disparador de una regla de configuración (por ejemplo, cuando AWS Config detecta un cambio de configuración), AWS Config invoca la función Lambda de la regla publicando un evento, que es un objeto JSON que proporciona los datos de configuración que la función evalúa.

¿Cuánto tiempo lleva la configuración de AWS??

Estos se entregan en intervalos de 6 horas, como archivos de historial de configuración. Cada archivo contiene detalles sobre los recursos que cambiaron en ese período de 6 horas, para los tipos de recursos respectivos, como AWS :: EC2 :: Instance o AWS :: EC2 :: Volumen. Si no se producen cambios de configuración, no se entrega ningún archivo.

¿Cómo anulación la configuración de AWS??

Puede anular esta variable de entorno utilizando el parámetro de línea de comandos -Region y la variable de entorno compatible con AWS SDK AWS_region. Desactiva el uso del servicio de metadatos de instancia de Amazon EC2 (IMD). Si se establece en True, las credenciales o la configuración de los usuarios (como la región) no se solicitan de IMDS.

¿Qué servicio AWS puede monitorear el estado de cumplimiento de sus recursos de AWS con un conjunto de pautas de cumplimiento??

AWS Security Hub: este servicio de AWS proporciona una visión integral de su estado de seguridad dentro de AWS que lo ayuda a verificar su cumplimiento con los estándares y las mejores prácticas de la industria de seguridad.

Qué configuración debe usarse para garantizar que las credenciales de AWS no sean comprometidas?

Qué configuración debe usarse para garantizar que las credenciales de AWS (i.mi., ID de clave de acceso/combinación de teclas de acceso secreto) no están comprometidos? Habilitar la autenticación multifactor para su cuenta root de AWS.

¿En qué parte de la consola de administración de AWS se puede ver alertas de monitoreo??

Elija la aplicación en la lista. Application Manager abre la pestaña Descripción general. Elija la pestaña Monitoreo.

¿Qué es el informe de cumplimiento de AWS??

Los informes de los controles del sistema y organización de AWS (SOC) son informes de examen de terceros independientes que demuestran cómo AWS logra los controles y objetivos clave de cumplimiento. El propósito de estos informes es ayudarlo a usted y a sus auditores a comprender los controles de AWS establecidos para apoyar las operaciones y el cumplimiento.

¿Qué servicio de AWS se utiliza para ayudar con el cumplimiento regulatorio??

El Centro de cumplimiento de AWS es una ubicación central para investigar los requisitos regulatorios relacionados con la nube y cómo afectan a su industria.

Quien es responsable de la seguridad y el cumplimiento en AWS?

La seguridad y el cumplimiento es una responsabilidad compartida entre AWS y el cliente.