Desconecte das contas da zona de destino de várias contas do AMS

Após a desativação, as RFCs de acesso às pilhas para acesso just-in-time e com limite de tempo não podem mais ser enviadas para acessar as pilhas do EC2 por meio dos hosts bastion do AMS

O AMS não gerencia mais componentes relacionados ao acesso em nenhuma pilha de recursos EC2 existente (agente aberto do PBIS, scripts de junção de domínio)

Não é possível usar bastions do AMS por meio do RFS para acessar instâncias do EC2

As instâncias do EC2 iniciadas a partir de AMIs não fornecidas pelo AMS não estão associadas ao domínio Managed Active Directory

Se não forem removidos, os scripts de inicialização do AMS nas pilhas de recursos existentes podem produzir erros devido à ausência de dependências do AMS e impedir a reintegração em um domínio diferente

Use métodos alternativos para acessar a instância do EC2 (consulteAlternativas de acesso)

Remova os scripts de inicialização do AMS das pilhas de recursos EC2 existentes (consulte) Desativar scripts de inicialização do AMS EC2

Os componentes do AMS a serem Alertas do monitoramento de linha de base no AMS implantados são removidos

Os CloudWatch alarmes existentes da Amazon implantados permanecem, mas não criam mais incidentes de AMS

AWS Config as autorizações de agregação do AMS e da conta de segurança MALZ Core são removidas

AWS Config as regras permanecem implantadas e a Amazon GuardDuty permanece habilitada, mas não cria mais incidentes de AMS

Os recursos recém-criados não têm monitoramento de linha de base do AMS e alarmes aplicados

Alarmes métricos de infraestrutura e eventos de segurança não geram mais incidentes de AMS

AWS Config não está mais agregado em uma conta central

Defina, capture e analise métricas de operações para visualizar eventos de carga de trabalho e tomar as medidas apropriadas.

Implemente qualquer fluxo de trabalho de alerta necessário para continuar aplicando o monitoramento operacional e os alarmes necessários em novos recursos e para receber alertas de segurança da AWS Config Amazon GuardDuty.

O AMS não monitora mais as tarefas de backup nem executa solicitações de backup e restauração

Os cofres de backup padrão do AMS, a chave de criptografia de backup e a função de backup permanecem

O AMS não monitora mais as operações de correção para uma execução bem-sucedida nem executa a correção manual.

O AMS não atualiza mais os componentes da infraestrutura do AMS

As linhas de base do patch fornecidas pelo AMS são mantidas

Os runbooks de automação de AWS Systems Manager patches fornecidos pelo AMS não são compartilhados e não estão mais disponíveis para uso

Falhas na operação de correção podem não ser percebidas

As configurações de patch existentes que dependem dos runbooks do Systems Manager Automation fornecidos pelo AMS devem ser reconfiguradas para continuar sem interrupções

A conta é separada do console central do Trend Micro DSM. Além disso, os agentes de endpoint não encaminham mais alertas por meio do processo de incidentes do AMS

Os agentes da Trend Micro permanecem instalados, mas não são mais gerenciados ou atualizados pelo AMS

As personalizações de AMI fornecidas pelo AMS que implantam o agente Trend Micro não são mais mantidas ou atualizadas pelo AMS

As detecções de malware de endpoint da instância EC2 podem não ser percebidas

O microagente Trend não é implantado em instâncias do EC2 que são iniciadas a partir de AMIs não fornecidas pelo AMS

A infraestrutura DSM da Trend Micro permanece em vigor nas contas do Shared Services, mas não é mais mantida ou atualizada pelo AMS

O Trend Micro DSM não encaminha mais alertas por meio do processo de incidentes do AMS

As detecções de malware em endpoints de instâncias EC2 podem passar despercebidas

A proteção de endpoints da instância EC2 pode ser afetada se a infraestrutura não for mantida (atualizações de definição, licenciamento e assim por diante)

O console e a API do AMS RFC foram removidos

As políticas personalizadas de controle de serviços (SCPs) do AMS que contêm restrições de acesso no nível da conta são desanexadas durante a desativação da conta do aplicativo e excluídas durante a desativação da conta principal

Você deve usar uma AWS API nativa para criar novos recursos, alterar recursos existentes ou atualizar CloudFormation pilhas existentes

As restrições de acesso não são mais impostas no nível da conta por meio de SCPs fornecidos pelo AMS

Certifique-se de que as funções do usuário forneçam acesso suficiente para usar AWS os serviços

Crie SCPs para fornecer restrições de permissão no nível da conta

O AMS não oferece mais suporte em personalizações e scripts de inicialização incluídos nas AMIs EC2 fornecidas pelo AMS

As AMIs do EC2 fornecidas pelo AMS permanecem disponíveis em suas contas externas

Os runbooks do Systems Manager Automation fornecidos pelo AMS não são compartilhados e não estão mais disponíveis para uso

Após a desativação, o AMS forneceu AMIs lançadas com CloudFormation send cfn-signal FAILURE devido à falta de dependências nos componentes do AMS

Os processos operacionais que dependem dos runbooks do Systems Manager Automation fornecidos pelo AMS podem falhar