37、AWS安全与成本优化架构全解析

AWS安全与成本优化架构全解析

一、AWS安全架构相关内容

在AWS的使用过程中，安全架构是至关重要的一部分。以下将详细介绍相关的安全服务和概念。

（一）证书导入要求

当导入证书时，证书必须有效且未过期。若要在CloudFront中使用导入的证书，需将其导入到us - east - 1区域。

（二）Macie服务

Macie是一项能够自动定位并分类存储在S3存储桶中的敏感数据，同时展示其使用情况的服务。借助机器学习，它能通过以下方式提升云安全态势：
1. 识别敏感数据 ：像商业机密和个人身份信息等敏感数据都能被识别出来。
2. 权限宽松警告 ：若发现存储桶的权限设置过于宽松，会及时发出警报。
3. 跟踪策略变更 ：对存储桶策略和访问控制列表（ACL）的变更进行跟踪。
4. 自定义数据分类 ：依据用户定义的自定义数据标识符对其他类型的数据进行分类。

Macie会将其发现的结果分为策略发现和敏感数据发现两类。策略发现涵盖了降低存储桶安全性的变更，例如更改存储桶策略或移除加密；敏感数据发现则是对在S3存储桶中找到的任何敏感数据进行分类。Macie会自动将其发现结果发布到EventBridge和AWS Security Hub，其他应用程序可以利用这些结果并采取相应行动。例如，当发现具有公共权限的S3存储桶时，可以将发现结果发送到SNS通知主题以向用户发送电子邮件。敏感数据发现会立即发布，而策略发现则每15分钟发布一次。