• La AWS Systems Manager CloudWatch dashboard non sarà più disponibile dopo il 30 aprile 2026. I clienti possono continuare a utilizzare la CloudWatch console Amazon per visualizzare, creare e gestire le proprie CloudWatch dashboard Amazon, proprio come fanno oggi. Per ulteriori informazioni, consulta la documentazione [ di ](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/CloudWatch_Dashboards.html) Amazon CloudWatch Dashboard. Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà. # Casi d'uso e best practice Questo argomento elenca i casi d'uso più comuni e le best practice per AWS Systems Manager gli strumenti. Se disponibili, questa sezione include anche i collegamenti ai post sul blog e alla documentazione tecnica relativa. **Nota** Il titolo di ogni sezione qui è un collegamento attivo alla corrispondente sezione nella documentazione tecnica. **[Automazione](systems-manager-automation.md)** + Creazione di runbook self-service per l'infrastruttura come runbook di Automazione. + Usa Automation per semplificare la creazione Amazon Machine Images (AMIs) da Marketplace AWS o personalizzataAMIs, utilizzando documenti pubblici di Systems Manager (documenti SSM) o creando i tuoi flussi di lavoro. + [Creazione e mantenimento di AMIs](automation-tutorial-update-ami.md) utilizzando `AWS-UpdateLinuxAmi` e i runbook di Automazione `AWS-UpdateWindowsAmi` oppure attraverso l'utilizzo di documenti di automazione personalizzati appositamente creati. **[Conformità](systems-manager-compliance.md)** + Come best practice di sicurezza, ti consigliamo di aggiornare il ruolo AWS Identity and Access Management (IAM) utilizzato dai nodi gestiti per limitare la capacità del nodo di utilizzare l'[PutComplianceItems](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_PutComplianceItems.html)azione API. Questa operazione API registra un tipo di conformità e altri dettagli relativi a questa su una risorsa designata, come un'istanza Amazon EC2 o un nodo gestito. Per ulteriori informazioni, consulta [Configurazione delle autorizzazioni per la conformità](compliance-permissions.md). **[ Inventory](systems-manager-inventory.md)** + Usa Inventory with AWS Config per verificare le configurazioni delle tue applicazioni nel tempo. **[Intervallo di manutenzione](maintenance-windows.md)** + Definizione di una pianificazione per eseguire operazioni potenzialmente problematiche sui propri nodi, ad esempio l'applicazione di patch al sistema operativo (OS), gli aggiornamenti o le installazioni di software. + Per informazioni sulle differenze tra State Manager e Maintenance Windows, strumenti di AWS Systems Manager, consulta [Scelta tra  State Manager and Intervallo di manutenzione](state-manager-vs-maintenance-windows.md). **[Parameter Store](systems-manager-parameter-store.md)** + Utilizzo di Parameter Store per gestire in modo centralizzato le impostazioni di configurazione globale. + [Come AWS Systems ManagerParameter Store utilizza AWS KMS](https://docs.aws.amazon.com/kms/latest/developerguide/services-parameter-store.html). + [AWS Secrets Manager Segreti di riferimento Parameter Store ricavati dai parametri](integration-ps-secretsmanager.md). **[Patch Manager](patch-manager.md)** + Patch ManagerUtilizzatelo per implementare patch su larga scala e aumentare la visibilità della conformità della flotta in tutti i nodi. + [Integra Patch Manager con AWS Security Hub CSPM](patch-manager-security-hub-integration.md) per ricevere avvisi quando i nodi del tuo parco istanze non sono conformi e per monitorare lo stato di applicazione delle patch dei tuoi parchi istanze dal punto di vista della sicurezza. L'utilizzo di Security Hub CSPM è a pagamento. Per ulteriori informazioni, consulta [Prezzi](https://aws.amazon.com/security-hub/pricing/). + Utilizza un solo metodo alla volta per analizzare i nodi gestiti e verificare la conformità delle patch per [evitare di sovrascrivere involontariamente i dati di conformità](patch-manager-compliance-data-overwrites.md). **[Run Command](run-command.md)** + [Gestione su larga scala di istanze senza accesso SSH utilizzando Run Command di EC2](https://aws.amazon.com/blogs/aws/manage-instances-at-scale-without-ssh-access-using-ec2-run-command/). + Controlla tutte le chiamate API effettuate da o per conto dell'Run Commandutilizzo. AWS CloudTrail + Quando si invia un comando utilizzando Run Command, non includere informazioni riservate formattate come testo normale, ad esempio password, dati di configurazione o altri segreti. Tutte le attività dell'API di Systems Manager nel tuo account vengono registrate in un bucket S3 per i log. AWS CloudTrail Ciò significa che qualsiasi utente con accesso a quel bucket S3 può visualizzare i valori in testo normale di quei segreti. Per questo motivo, si consiglia vivamente di creare e utilizzare parametri `SecureString` per crittografare i dati sensibili utilizzati nelle operazioni di Systems Manager. Per ulteriori informazioni, consulta [Gestire l'accesso a Parameter Store parametri che utilizzano le politiche IAM](parameter-store-setting-up.md#sysman-paramstore-access). **Nota** Per impostazione predefinita, i file di log inviati CloudTrail al tuo bucket sono crittografati dalla crittografia [ lato server di Amazon con chiavi di crittografia Amazon (). S3-managed SSE-S3 ](https://docs.aws.amazon.com/AmazonS3/latest/userguide/UsingServerSideEncryption.html) Per fornire un livello di sicurezza direttamente gestibile, puoi invece utilizzare la crittografia [ lato server con AWS KMS—managed keys () per i tuoi file di registro. SSE-KMS ](https://docs.aws.amazon.com/AmazonS3/latest/userguide/UsingKMSEncryption.html) CloudTrail Per ulteriori informazioni, [ consulta Crittografia dei file di CloudTrail registro con chiavi AWS KMS gestite (SSE-KMS) nella Guida per l'utente. ](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/encrypting-cloudtrail-log-files-with-aws-kms.html) *AWS CloudTrail * + [Utilizzo delle funzionalità di controllo delle destinazioni e della velocità di Run Command per eseguire un comando staged](send-commands-multiple.md). + [Utilizza autorizzazioni di accesso granulari per Run Command (e tutti gli strumenti di Systems Manager) utilizzando le policy (IAM). AWS Identity and Access Management](security_iam_id-based-policy-examples.md#customer-managed-policies) **[Session Manager](session-manager.md)** + [Attività di log delle sessioni nell' Account AWS tramite AWS CloudTrail](session-manager-auditing.md). + [Registra i dati delle tue sessioni Account AWS utilizzando Amazon CloudWatch Logs o Amazon S3. ](session-manager-logging.md) + [Controllo dell'accesso utente della sessione alle istanze](session-manager-getting-started-restrict-access.md). + [Limitare l'accesso ai comandi in una sessione (console)](session-manager-restrict-command-access.md). + [Disattivare o attivare le autorizzazioni amministrative dell'account ssm-user](session-manager-getting-started-ssm-user-permissions.md). **[ State Manager](systems-manager-state.md)** + [Aggiornamento SSM Agent almeno una volta al mese utilizzando il documento `AWS-UpdateSSMAgent` preconfigurato](state-manager-update-ssm-agent-cli.md). + (Windows) Carica il modulo PowerShell o DSC su Amazon Simple Storage Service (Amazon S3) e utilizzalo. `AWS-InstallPowerShellModule` + Utilizzo dei tag per creare gruppi di applicazioni per i propri nodi. Indirizzamento delle istanze tramite l'utilizzo del parametro `Targets` invece dell'indicazione degli ID di nodo specifici. + [Risoluzione automatica dei risultati generati da Amazon Inspector utilizzando Systems Manager](https://aws.amazon.com/blogs/security/how-to-remediate-amazon-inspector-security-findings-automatically/). + [Utilizzo di un repository di configurazione centralizzato per tutti i documenti e condivisione dei documenti all'interno dell'organizzazione](documents-ssm-sharing.md). + Per ulteriori informazioni sulla differenza tra State Manager e Maintenance Windows, consulta [Scelta tra  State Manager and Intervallo di manutenzione](state-manager-vs-maintenance-windows.md). **[Nodi gestiti](fleet-manager-managed-nodes.md)** + Systems Manager richiede riferimenti temporali precisi per eseguire le operazioni. Se la data e l'ora del nodo non sono impostate correttamente, tali informazioni potrebbero non corrispondere alla data di firma delle richieste API. Ciò potrebbe portare a errori o funzionalità incomplete. Ad esempio, nodi con le impostazioni di tempo errate non saranno inclusi nell'elenco dei nodi gestiti. Per informazioni sull'impostazione del tempo sui nodi, consulta [Impostazione dell'orario di un'istanza in Amazon EC2](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/set-time.html). + Nei nodi gestiti da Linux, [verifica la firma di SSM Agent](verify-agent-signature.md). **Ulteriori informazioni** + [Le migliori pratiche di sicurezza per Systems Manager](security-best-practices.md)