本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 安全最佳实践
<a name="byo-bedrock-kb-security"></a>
+ 使用具有特定角色 ARN 的跨账户资源策略，而不是向整个账户授予访问权限。
+ 定期查看托管知识库中附带的资源政策。
+ 监控访问模式并定期查看审核日志。