Linee guida sulla sottoscrizione a Topics SNS

L'aws-controltower-AllConfigNotificationsSNSargomento riceve tutti gli eventi pubblicati da AWS Config, incluse le notifiche di conformità e le notifiche CloudWatch degli eventi di Amazon. Ad esempio, questo argomento ti informa se si è verificata una violazione del controllo. Fornisce inoltre informazioni su altri tipi di eventi. (Scopri di più AWS Configsu ciò che pubblicano quando questo argomento è configurato.)

I dati degli eventi del aws-controltower-BaselineCloudTrail percorso sono impostati per essere pubblicati anche sull'aws-controltower-AllConfigNotificationsSNSargomento.

Per ricevere notifiche dettagliate sulla conformità, ti consigliamo di iscriverti all'aws-controltower-AllConfigNotificationsSNSargomento. Questo argomento aggrega le notifiche di conformità provenienti da tutti gli account per bambini.

Per ricevere notifiche di deviazione e altre notifiche oltre alle notifiche di conformità, ma in generale un numero inferiore di notifiche, ti consigliamo di iscriverti all'aws-controltower-AggregateSecurityNotificationsSNSargomento.

Per ricevere notifiche sugli errori di AWS Control Tower Account Factory for Terraform (AFT), puoi iscriverti a un SNS argomento chiamato aft_failure_notifications, mostrato nel AFT repository. Per esempio:

resource "aws_sns_topic" "aft_failure_notifications" {
    name = "aft-failure-notifications"
    kms_master_key_id = "alias/aws/sns"
}

Tutti gli SNS argomenti inattivi sono crittografati con la crittografia del disco. Per ulteriori informazioni, consulta Crittografia dei dati.