Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Elegir un AWS servicio de gobierno de la nube
Dando el primer paso
|
Finalidad
|
Ayude a determinar qué servicios de gobierno de la AWS nube son los más adecuados para su organización.
|
|
Última actualización
|
23 de diciembre de 2024
|
|
Servicios cubiertos
|
|
Introducción a AWS gobernanza en la nube
La gobernanza de la nube es un conjunto de reglas, procesos e informes que le ayudan a alinear su Nube de AWS uso con sus objetivos empresariales.
Esto abarca la seguridad, al permitir estrategias de múltiples cuentas, monitoreo continuo y políticas de control. Abarca el cumplimiento mediante la automatización de las comprobaciones, los informes y la corrección. Cubre las operaciones mediante la aplicación de controles en toda la empresa. Cubre la identidad mediante la centralización de la administración de identidades y accesos a escala. Cubre los costos, al facilitar los informes de uso y la aplicación de las políticas. Además, abarca la resiliencia, al ayudar a integrar las evaluaciones y las pruebas en CI/CD los procesos de validación.
Ofrecemos una gama de servicios para ayudarlo a configurar, administrar, monitorear y controlar el uso de cuentas, servicios y recursos en la nube, implementando así las mejores prácticas de gobernanza de la nube.
La guía está diseñada para ayudarlo a decidir qué servicios de gobierno de la AWS nube son los más adecuados para su organización, a fin de fortalecer la resiliencia operativa, optimizar los costos y crear controles que ayuden a cumplir con las regulaciones o los estándares corporativos, al tiempo que se mantiene la velocidad de desarrollo y se acelera la innovación.
Entender AWS gobernanza en la nube
El diagrama anterior muestra cómo el gobierno de la nube se basa en múltiples Servicios de AWS, lo que le permite definir sus requisitos de gobierno, implementar y operar sus sistemas y medir y evaluar su rendimiento. Los servicios proporcionan un control de gobierno integrado, un aprovisionamiento de recursos para alinearlos con sus políticas de gobierno y herramientas de operaciones que le ayudan a supervisar y administrar su entorno.
Aprovechar los servicios de gobierno de AWS la nube le ayuda a garantizar que el uso de la nube respalde sus objetivos empresariales. En concreto, le permiten mejorar la velocidad y la agilidad de los desarrolladores, operar en un entorno regulatorio dinámico, optimizar las fusiones y adquisiciones y fortalecer la resiliencia operativa:
-
Mejore la velocidad y la agilidad de los desarrolladores: diseñe rápidamente nuevos entornos a través de las API, asegurándose de que sus desarrolladores no tengan que esperar a ciclos de aprovisionamiento que duran semanas, y acelere el aprovisionamiento de los procesos de aprovisionamiento. CI/CD Detecte y evite los defectos en las primeras etapas del proceso de entrega del software, utilizando controles y reglas prediseñados y plantillas de infraestructura como código para aprovisionar los recursos comunes de manera eficiente.
-
Opere en un entorno normativo dinámico: cree límites permanentes para proteger y controlar el acceso a los datos en todos los ámbitos AWS, codifique sus requisitos de cumplimiento y automatice la evaluación de las configuraciones de los recursos en toda la organización.
-
Optimice las fusiones y adquisiciones: migre las cargas de trabajo con mayor rapidez mediante la creación de un entorno seguro, bien diseñado y con múltiples cuentas. Centralice la creación de cuentas, asigne recursos, agrupe cuentas y aplique políticas y controles de gobierno de forma fácil y rápida. Adopte un enfoque programático para la administración de múltiples cuentas a escala.
-
Refuerce la resiliencia operativa: configure rápidamente un entorno multicuenta seguro, bien diseñado y resiliente. Realice evaluaciones de sus cargas de trabajo para descubrir posibles puntos débiles relacionados con la resiliencia. Realiza comprobaciones automatizadas en cinco áreas clave (optimización de costos, rendimiento, seguridad, tolerancia a fallos y límites de servicio) y recibe recomendaciones que le permiten seguir las mejores prácticas conocidas.
-
Optimice los costos: visualice, comprenda y administre los costos y el uso a lo largo del tiempo. Analice continuamente la utilización de los recursos, identifique los recursos infrautilizados y elimine los recursos inactivos.
Las mejores prácticas de gobernanza de la nube se pueden incorporar de manera eficaz al configurar y operar sus cargas de trabajo. AWS Los servicios interoperables le ayudan a lograr una gobernanza uniforme y centralizada de su infraestructura de TI, incluidos los productos AWS de terceros. La amplitud y profundidad de los controles le Servicios de AWS ayudan a cumplir con los requisitos normativos en constante evolución y a minimizar los riesgos de seguridad.
Tenga en cuenta AWS criterios de gobierno de la nube
La siguiente sección describe algunos de los criterios clave que se deben tener en cuenta al elegir una estrategia de gobierno de la nube. En particular, se analizan los diferentes tipos de entornos de nube, regímenes de control y oportunidades de soporte para desarrolladores que pueden aplicarse a los objetivos empresariales y de la organización.
- Multi-account strategy
-
Qué es: La implementación de las mejores prácticas en un entorno de nube depende de la adopción de una estrategia segura para múltiples cuentas. Usa las cuentas como componentes básicos y agrúpalas en unidades organizativas (OU), como las unidades organizativas fundamentales para la seguridad y la infraestructura, y las unidades organizativas adicionales para el sandboxing y las cargas de trabajo.
Por qué es importante: una estrategia de cuentas múltiples proporciona límites naturales y aislamiento en su entorno de nube. Esto, a su vez, le permite administrar las cuotas y los límites de las cuentas, automatizar el aprovisionamiento y la personalización de las cuentas y aplicar el principio de privilegios mínimos al restringir el acceso a su cuenta de administración. Permite la visibilidad para realizar un seguimiento de la actividad y los riesgos de los usuarios en todo el entorno. Su estrategia de cuentas múltiples actúa como la base sobre la que puede basarse para los proyectos de migración o los cambios organizativos, como las fusiones y adquisiciones.
AWS OrganizationsUtilícela para consolidar varias cuentas Cuentas de AWS en una organización, que puede utilizar para asignar recursos, agrupar cuentas y aplicar políticas de gobierno.
AWS Control TowerUtilízalo como un servicio de orquestación, en capas AWS Organizations, para ayudar a estructurar tu AWS patrimonio y extender la gobernanza a las unidades organizativas y a tu entorno de cuentas múltiples.
- Controls management best practices
-
Qué es: La implementación de las mejores prácticas de administración de controles puede incluir una variedad de enfoques. Los controles de detección detectan los recursos que infringen las políticas de seguridad definidas. Los controles preventivos protegen las líneas de base de seguridad al bloquear acciones específicas. Además, un control proactivo analiza los recursos antes de aprovisionarlos, impide que se implemente código que no cumpla con los requisitos e indica a los desarrolladores que corrijan los problemas. La interoperabilidad Servicios de AWS le brinda una gobernanza y un control centralizados de todo su entorno de TI, incluidos AWS los productos de terceros, a medida que crece en nuevos mercados.
Por qué es importante: las mejores prácticas de administración de controles le permiten implementar controles a escala mediante programación y configurar automáticamente el cumplimiento o corregir el incumplimiento. Esto es particularmente importante si su organización opera en un sector regulado, como el de la salud, las ciencias biológicas, los servicios financieros o el sector público, donde se aplican marcos regulatorios específicos o se adhiere a estándares corporativos específicos o a requisitos de soberanía digital y residencia de datos.
Considere la posibilidad de organizar múltiples opciones Servicios de AWS para garantizar las necesidades de seguridad y cumplimiento de su organización AWS Control Tower, definiendo los ajustes de configuración y detectando las desviaciones respecto a los mismos AWS Config, utilizando y auditando el AWS uso y el cumplimiento de las normativas y los estándares del sector, con. AWS Audit Manager
- Cloud governance for developers
-
Qué es: La implementación de las mejores prácticas de gobernanza de la nube para los desarrolladores puede incluir el uso de la infraestructura como código (IaC) para garantizar la repetibilidad y la coherencia de su trabajo, y el establecimiento de procesos para detectar las vulnerabilidades de seguridad.
Por qué es importante: esto ayuda a los equipos a avanzar con rapidez y, al mismo tiempo, a tener confianza en sus procesos de gobierno. Ofrece a los desarrolladores una única fuente fiable que se puede implementar en todos los sistemas, una infraestructura que pueden replicar, volver a implementar y reutilizar, la capacidad de controlar el control de versiones de la infraestructura y las aplicaciones a la vez, y una variedad de acciones de autoservicio.
La gobernanza de la nube para los desarrolladores también puede implicar la detección de vulnerabilidades de seguridad en el código. Esto les ayuda a mejorar la calidad del código, identificar problemas críticos, garantizar la coherencia de los procesos de publicación y lanzar proyectos con planos.
Piense en cómo podría proporcionar a los creadores plantillas de infraestructura como código aprobadas previamente y las correspondientes políticas de IAM que determinen quién, dónde y cómo se pueden usar, mediante un catálogo de servicios similar. Servicio de AWS https://docs.aws.amazon.com/servicecatalog/latest/dg/what-is-service-catalog.html
- Scalability and flexibility
-
Qué es: elija la opción Servicios de AWS
que ayude a que sus medidas de gobierno de la nube crezcan sin problemas con su infraestructura y se adapten a los requisitos cambiantes. Tenga en cuenta cómo crecerá su organización y con qué rapidez.
Por qué es importante: tener en cuenta la escalabilidad y la flexibilidad le ayuda a garantizar que sus acuerdos de gobierno de la nube sean sólidos, responsivos y capaces de soportar entornos empresariales dinámicos.
Para ayudarlo a escalar rápidamente, AWS Control Tower coordina las capacidades de muchas otras Servicios de AWS, incluida AWS Organizations la creación de una zona de aterrizaje en menos de una hora. AWS IAM Identity Center Control Tower configura y administra los recursos en su nombre.
AWS Organizations le permite administrar más de 40 recursos de servicios en varias cuentas. Esto brinda a los equipos de aplicaciones individuales la flexibilidad y la visibilidad necesarias para gestionar las necesidades de gobierno de la nube específicas de su carga de trabajo, al tiempo que les brinda visibilidad para los equipos centralizados.
Elija un AWS servicio de gobierno de la nube
Ahora que conoce los criterios con los que evaluará sus opciones de gobierno de la nube, está listo para elegir el servicio de gobierno de AWS la nube que mejor se adapte a las necesidades de su organización. En la siguiente tabla se destacan qué servicios están optimizados para cada circunstancia. Úselo para ayudar a determinar el servicio que mejor se adapta a su organización y caso de uso.
| Tipo de caso de uso |
¿Cuándo lo usarías? |
¿Servicio recomendado |
| Definir los requisitos |
Proporcionar descargas bajo demanda de documentos de AWS seguridad y cumplimiento. |
AWS Artifact
|
| Implementación y operación |
Para acelerar el aprovisionamiento en la nube con la infraestructura como código. |
AWS CloudFormation
|
|
|
Para representar sus ajustes de configuración ideales y detectar si AWS los recursos se desvían de ellos. |
AWS Config
|
|
|
Para configurar y organizar varios Servicios de AWS en su nombre y, al mismo tiempo, ayudarlo a satisfacer las necesidades de seguridad y cumplimiento de su organización. |
AWS Control Tower
|
|
|
Consolidar varios Cuentas de AWS en una organización, que puede utilizar para asignar recursos, agrupar cuentas, aplicar políticas de gobierno y administrarlas de forma centralizada y escalable. |
AWS Organizations
|
|
|
Realizar comprobaciones automatizadas y continuas para comprobar el cumplimiento de las reglas de un conjunto de estándares de seguridad compatibles. |
AWS Security Hub CSPM
|
|
|
Proporcionar a los desarrolladores plantillas de infraestructura como código aprobadas previamente y las políticas de IAM correspondientes, que determinen quién, dónde y cómo se pueden usar. |
Service Catalog |
|
|
Proporcionar una administración segura e integral de los recursos en y dentro de entornos híbridos y multinube. AWS
|
AWS Systems Manager
|
| Medir y evaluar |
Auditar el AWS uso y evaluar los riesgos y el cumplimiento de las normativas y los estándares del sector. |
AWS Audit Manager
|
|
|
Para permitir la auditoría operativa y de riesgos, la gobernanza y el cumplimiento de su Cuenta de AWS. |
AWS CloudTrail
|
|
|
Para monitorear sus AWS recursos y las aplicaciones en las que ejecuta AWS en tiempo real. |
Amazon CloudWatch |
|
|
Para administrar las licencias de software de los proveedores de forma centralizada en todos AWS los entornos locales y en ellos. |
AWS License Manager
|
|
|
Para evaluar el uso y la configuración en función de las mejores prácticas. |
AWS Trusted Advisor
|
Utilice un AWS servicio de gobierno de la nube
Ahora debe tener una idea clara de lo que hace cada servicio de gobierno de la AWS nube y cuáles podrían ser los adecuados para usted.
Para explorar cómo usar cada uno de los servicios de gobierno de la AWS
nube disponibles y obtener más información sobre ellos, hemos proporcionado una guía para explorar cómo funciona cada uno de ellos. Las siguientes secciones proporcionan enlaces a documentación detallada, tutoriales prácticos y otros recursos para empezar.
- AWS Artifact
-
-
Cómo empezar con AWS Artifact
Descargue informes de seguridad y cumplimiento, gestione los acuerdos legales y gestione las notificaciones.
Explore la guía»
-
Gestión de acuerdos en AWS Artifact
Consola de administración de AWS Utilízala para revisar, aceptar y gestionar los acuerdos de tu cuenta u organización.
Explora la guía»
-
Prepárese para una auditoría en la AWS parte 1: AWS Audit Manager AWS Config, y AWS Artifact
Utilice Servicios de AWS los servicios para automatizar la recopilación de pruebas que se utilizan en las auditorías.
Lea el blog»
- AWS Audit Manager
-
-
Empezando con AWS Audit Manager
Habilite Audit Manager mediante la Consola de administración de AWS, la API de Audit Manager o la AWS CLI.
Explore la guía»
Tutorial para propietarios de auditorías: Cómo crear una evaluación
Cree una evaluación utilizando el marco de ejemplo de Audit Manager.
Comience con el tutorial»
-
Tutorial para delegados: revisión de un conjunto de controles
Revise un conjunto de controles que el propietario de una auditoría compartió con usted en Audit Manager.
Comience con el tutorial»
- AWS CloudTrail
-
Ver el historial de eventos
Revisa la actividad AWS de la API en tu sitio Cuenta de AWS web para ver los servicios compatibles CloudTrail.
Comience con el tutorial»
-
Cree una ruta para registrar los eventos de administración
Cree un registro para registrar los eventos de administración en todas las regiones.
Comience con el tutorial»
- AWS Config
-
Características de AWS Config
Explore las capacidades de seguimiento de los recursos de AWS Config, desde los historiales de configuración y las instantáneas hasta los paquetes de reglas y conformidad personalizables.
Explore la guía»
¿Cómo AWS Config funciona
Profundice y descubra AWS Config cómo el servicio descubre y rastrea los recursos y entrega los elementos de configuración a través de varios canales.
Explore la guía»
Taller de riesgo y cumplimiento
Automatice los controles mediante el uso AWS Config de reglas de configuración AWS administradas.
Explore el taller»
-
AWS Config Biblioteca del kit de desarrollo de reglas: cree y opere reglas a escala
Usa el kit de desarrollo de reglas (RDK) para crear una AWS Config regla personalizada e implementarla con el RDKLib.
Lea el blog»
- AWS Control Tower
-
Empezando con AWS Control Tower
Aprenda a configurar su zona de aterrizaje con la AWS Control Tower
consola o las API.
Explore la guía»
AWS Control Tower taller de gestión de controles
Aprenda a configurar la gobernanza en su entorno de múltiples cuentas para AWS alinearlo con las mejores prácticas y los marcos de cumplimiento comunes.
Explore el taller»
Modernizar la administración de cuentas con Amazon Bedrock y AWS Control Tower
Aprovisione una cuenta de herramientas de seguridad y aproveche la inteligencia artificial generativa para acelerar el Cuenta de AWS proceso de configuración y administración.
Lea el blog»
Construir un entorno bien diseñado con AWS GovCloud (US) AWS Control Tower
Configure su gobierno en AWS GovCloud (US) las regiones, incluida la gestión de sus AWS cargas de trabajo mediante unidades organizativas (OU) y. Cuentas de AWS
Lea el blog»
- AWS Organizations
-
Empezando con AWS Organizations
Aprenda cómo empezar a usar AWS Organizations, incluida la revisión de la terminología y los conceptos, el uso de la facturación unificada y la aplicación de las políticas de la organización.
Explore la guía»
Crear y configurar una organización
Crea tu organización y configúrala con dos cuentas de AWS miembros.
Empieza con el tutorial»
Cómo organizar su AWS entorno con varias cuentas
Descubra cómo el uso de múltiples aplicaciones Cuentas de AWS puede ayudar a aislar y administrar sus aplicaciones y datos empresariales, y a optimizar todos los pilares del AWS
Well-Architected Framework.
Lea el documento técnico»
Servicios que funcionan con AWS Organizations
Comprenda con qué Servicios de AWS servicios puede usar AWS Organizations y los beneficios de usar cada servicio a nivel de toda la organización.
Explore la guía»
-
Best Practices for Organizational Units with AWS Organizations
Sumérjase en la arquitectura recomendada de las AWS mejores prácticas a la hora de crear su organización, para ver la estructura de las unidades organizativas y ejemplos de implementación específicos.
Lea el blog»
Lograr la excelencia operativa teniendo en cuenta las consideraciones de diseño para los AWS Organizations SCP
Descubra cómo los SCP ayudan a controlar el acceso Servicios de AWS y los recursos aprovisionados en varias cuentas creadas dentro de una organización.
Lea el blog»
- AWS Security Hub CSPM
-
Habilitación AWS Security Hub CSPM
AWS Security Hub CSPM Actívalo con AWS Organizations o en una cuenta independiente.
Explore la guía»
-
Cross-Region agregación
Agregue AWS Security Hub CSPM los hallazgos de varias regiones de agregación Regiones de AWS a una sola.
Explore la guía»
-
AWS Security Hub CSPM taller
Aprenda a usar, administrar AWS Security Hub CSPM y mejorar la postura de seguridad de sus AWS entornos.
Explore el taller»
Tres patrones de uso recurrentes de CSPM de Security Hub y cómo implementarlos
Obtenga información sobre los tres patrones de AWS Security Hub CSPM uso más comunes y sobre cómo mejorar su estrategia para identificar y administrar los hallazgos.
Lea el blog»
Exploración AWS recursos de gobernanza de la nube
Diagramas de arquitectura
Explore los diagramas de arquitectura de referencia que le ayudarán a desarrollar su estrategia de seguridad, identidad y gobierno.
Explore los diagramas de arquitectura
Documentos técnicos
Consulte los documentos técnicos para obtener más información y mejores prácticas sobre cómo elegir, implementar y usar los servicios de seguridad, identidad y gobierno que mejor se adapten a su organización.
Explore los documentos técnicos
Soluciones
Utilice estas soluciones para seguir desarrollando y perfeccionando su estrategia de seguridad, identidad y gobierno.
Explore las soluciones
