Sicherheit in AWS Well-Architected

Cloud-Sicherheit hat bei AWS höchste Priorität. Als AWS-Kunde profitieren Sie von Rechenzentren und Netzwerkarchitekturen, die eingerichtet wurden, um die Anforderungen der anspruchsvollsten Organisationen in puncto Sicherheit zu erfüllen.

Sicherheit ist eine übergreifende Verantwortlichkeit zwischen AWS und Ihnen. Das Modell der gemeinsamen Verantwortung beschreibt dies als Sicherheit der Cloud und Sicherheit in der Cloud:

• Sicherheit der Cloud: AWS ist für den Schutz der Infrastruktur verantwortlich, auf der AWS-Services in der AWS Cloud ausgeführt werden. AWS stellt Ihnen außerdem Services bereit, die Sie sicher nutzen können. Unabhängige Prüfer testen und verifizieren regelmäßig die Wirksamkeit unserer Sicherheit im Rahmen der AWS-Compliance-Programme. Informationen zu den Compliance-Programmen, die für AWS Well-Architected gelten, finden Sie unter AWS-Services im Geltungsbereich nach Compliance-Programm.

• Sicherheit in der Cloud: Ihre Verantwortung richtet sich nach dem von Ihnen genutzten AWS-Service. Sie sind auch für weitere Faktoren verantwortlich, einschließlich der Schutzbedürftigkeit Ihrer Daten, der Anforderungen Ihres Unternehmens sowie geltender Gesetze und Vorschriften.

Diese Dokumentation hilft Ihnen zu verstehen, wie Sie das Modell der gemeinsamen Verantwortung bei der Nutzung von AWS Well-Architected-Services anwenden. Die folgenden Themen zeigen Ihnen, wie Sie diese Services konfigurieren, um Ihre Sicherheits- und Compliance-Ziele zu erfüllen. Außerdem erfahren Sie, wie Sie andere AWS-Services verwenden, die Ihnen helfen, Ihre Ressourcen zu überwachen und zu schützen.

Die Sicherheitsinformationen in diesem Kapitel gelten sowohl für AWS Well-Architected Tool als auch für AWS Well-Architected Agent. Wenn sich das Zugriffsmodell zwischen den Services unterscheidet, wird servicespezifische Anleitung bereitgestellt.

Themen

• Datenverarbeitung und Datenschutz

• Geteilte Verantwortung für KI-generierte Inhalte

• Datenschutz in AWS Well-Architected

• Compliance-Validierung für AWS Well-Architected

• Reaktion auf Vorfälle in AWS Well-Architected

• Resilienz in AWS Well-Architected

• Infrastruktursicherheit in AWS Well-Architected

• Konfigurations- und Schwachstellenanalyse in AWS Well-Architected

• Identitäts- und Zugriffsverwaltung für AWS Well-Architected

• Serviceübergreifende Confused-Deputy-Prävention

• Protokollieren von API-Aufrufen von AWS Well-Architected mit AWS CloudTrail

Datenverarbeitung und Datenschutz

AWS WA Agent analysiert Ressourcentelemetrie, Nutzungsmuster und Konfigurationsdaten aus Ihrer AWS-Umgebung. Es greift nicht auf die Inhalte Ihrer Datenspeicher zu, z. B. auf Amazon-S3-Objekte oder Datenbankeinträge.

Alle Berechtigungen, die AWS WA Agent über die verwaltete Richtlinie gewährt werden, verwenden schreibgeschützte Aktionen (Get*, List*, Describe*). AWS WA Agent kann keine Ressourcen in Ihren Konten erstellen, ändern oder löschen.

Geteilte Verantwortung für KI-generierte Inhalte

AWS WA Agent führt keine KI-generierten Behebungsschritte in Ihrem Namen aus. KI-generierte geführte Aktionen werden Ihnen zur Prüfung und Validierung bereitgestellt. Sie sind dafür verantwortlich, diese Schritte in Ihrer Umgebung zu prüfen, zu testen und auszuführen.

Problembehebungen, die aus AWS Trusted Advisor-Prüfungen abgeleitet werden, verwenden vordefinierte SSM-Runbooks, die deterministisch und getestet sind. AWS WA Agent kann diese mit Ihrer Zustimmung in Ihrem Namen auslösen.