31、AWS 应用安全、身份验证与合规性的最佳实践

AWS 应用安全、身份验证与合规性的最佳实践

1. 网络监控与安全服务

1.1 VPC 流日志

VPC 流日志服务可用于跟踪流量流向，排查网络连接问题，还能通过识别潜在的网络威胁或未经授权的访问来提升网络安全性。你可以访问 VPC 流日志文档 了解更多信息。

1.2 Amazon CloudWatch

Amazon CloudWatch 是一款监控服务，可实时监控 AWS 资源和应用程序。借助它，你可以监控资源和应用程序生成的指标、日志和事件，并设置警报以接收问题通知。该服务提供了一种集中且自动化的方式来监控环境，便于检测和解决问题、提高资源性能并确保应用程序的可用性。它支持多种资源和服务，如 Amazon EC2 实例、Amazon RDS 数据库、AWS Lambda 函数等，还能监控自定义指标，例如应用程序的请求数量、数据库的响应时间或 EC2 实例的磁盘使用率。你可以访问 Amazon CloudWatch 页面 了解更多。

1.3 安全控制服务

• Amazon GuardDuty ：这是一项 AWS 服务，可检测未经授权的行为、恶意活动和威胁，保护其他 AWS 资源和企业数据。它利用机器学习和高级异常检测功能，对来自 AWS Clou