Guía sobre cómo suscribirse a Topics SNS

El aws-controltower-AllConfigNotifications SNS tema recibe todos los eventos publicados por AWS Config, incluidas las notificaciones de conformidad y las notificaciones de CloudWatch eventos de Amazon. Por ejemplo, este tema le informa si se ha producido una infracción de control. También proporciona información sobre otros tipos de eventos. (Obtenga más información AWS Configsobre lo que publican cuando se configura este tema).

Los eventos de datos de la aws-controltower-BaselineCloudTrail ruta también están configurados para publicarse en el aws-controltower-AllConfigNotifications SNS tema.

Para recibir notificaciones de conformidad detalladas, le recomendamos que se suscriba al aws-controltower-AllConfigNotifications SNS tema. En este tema se agrupan las notificaciones de conformidad de todas las cuentas secundarias.

Para recibir notificaciones de desvío y otras notificaciones, así como notificaciones de conformidad, pero en general menos notificaciones, te recomendamos que te suscribas al aws-controltower-AggregateSecurityNotifications SNS tema.

Para recibir notificaciones sobre errores de AWS Control Tower Account Factory for Terraform (AFT), puedes suscribirte a un SNS tema llamado aft_failure_notifications, que se muestra en el AFT repositorio. Por ejemplo:

resource "aws_sns_topic" "aft_failure_notifications" {
    name = "aft-failure-notifications"
    kms_master_key_id = "alias/aws/sns"
}

Todos los SNS temas en reposo se cifran con el cifrado de disco. Para obtener más información, consulte Cifrado de datos.