Información sobre el entorno de AWS
Además de entender los servicios de AWS, sus casos de uso y cómo se integran entre sí, es igual de importante entender cómo se diseña realmente el entorno de AWS de su organización y qué procesos operativos están implementados. A menudo, este tipo de conocimiento interno no está documentado y solo lo comprenden unos pocos expertos en el dominio, lo que puede crear dependencias, dificultar la innovación y retrasar el tiempo de respuesta.
Para evitar estas dependencias y acelerar los tiempos de respuesta, los analistas de seguridad deben documentar y comprender el conocimiento interno del entorno de AWS, así como tener acceso a él. Para comprender su presencia total en la nube, será necesaria la colaboración entre las partes interesadas en materia de seguridad pertinentes y los administradores de la nube. Parte de la preparación de los procesos para la respuesta ante incidentes incluye la documentación y la centralización de los diagramas de arquitectura, que se incluyen más adelante en este documento técnico (Documentación y centralización de los diagramas de arquitectura). Sin embargo, desde la perspectiva de las personas, es importante que sus analistas puedan acceder a los diagramas y los procesos operativos relacionados con su entorno de AWS y comprenderlos.