Conseils pour s'abonner à SNS Topics

La rubrique aws-controltower-AllConfigNotifications SNS reçoit tous les événements publiés par AWS Config, y compris les notifications de conformité et les notifications d' CloudWatch événements Amazon. Par exemple, cette rubrique vous indique si une violation du contrôle s'est produite. Il fournit également des informations sur d'autres types d'événements. (Pour en savoir plus, consultez ce qu'ils publient lorsque cette rubrique est configurée.) AWS Config

Les événements de données issus du aws-controltower-BaselineCloudTrail parcours sont également conçus pour être publiés dans la rubrique aws-controltower-AllConfigNotifications SNS.

Pour recevoir des notifications de conformité détaillées, nous vous recommandons de vous abonner à la rubrique aws-controltower-AllConfigNotifications SNS. Cette rubrique regroupe les notifications de conformité provenant de tous les comptes enfants.

Pour recevoir des notifications de dérive et d'autres notifications ainsi que des notifications de conformité, mais moins de notifications dans l'ensemble, nous vous recommandons de vous abonner à la rubrique aws-controltower-AggregateSecurityNotifications SNS.

Pour recevoir des notifications concernant les erreurs d'AWS Control Tower Account Factory for Terraform (AFT), vous pouvez vous abonner à une rubrique SNS intitulée aft_failure_notifications, affiché dans le référentiel AFT. Par exemple :

resource "aws_sns_topic" "aft_failure_notifications" {
    name = "aft-failure-notifications"
    kms_master_key_id = "alias/aws/sns"
}

Toutes les rubriques SNS sont chiffrées au repos grâce au chiffrement du disque. Pour plus d'informations, voir Chiffrement des données.