AWS Well-Architected Agent está en versión de vista previa y sujeto a cambios.
Seguridad en AWS Well-Architected
La seguridad en la nube en AWS es la máxima prioridad. Como cliente de AWS, se beneficiará de una arquitectura de red y de centros de datos diseñados para satisfacer los requisitos de seguridad de las organizaciones más exigentes.
La seguridad es una responsabilidad compartida entre AWS y usted. El modelo de responsabilidad compartida
-
Seguridad de la nube: AWS es responsable de proteger la infraestructura que ejecuta Servicios de AWS en Nube de AWS. Además, AWS proporciona servicios que puede utilizar de forma segura. Los auditores externos prueban y verifican periódicamente la eficacia de nuestra seguridad como parte de los Programas de conformidad de AWS
. Para obtener información sobre los programas de conformidad que se aplican a AWS Well-Architected, consulte Servicios de AWS en el ámbito del programa de conformidad . -
Seguridad en la nube: su responsabilidad viene determinada por el servicio de AWS que utilice. También es responsable de otros factores, incluida la confidencialidad de los datos, los requisitos de la empresa y la legislación y los reglamentos vigentes.
Esta documentación ayuda a comprender cómo aplicar el modelo de responsabilidad compartida cuando se utilizan los servicios de AWS Well-Architected. En los siguientes temas, se muestra cómo configurar estos servicios para cumplir los objetivos de seguridad y conformidad. También se aprenderá a utilizar otros Servicios de AWS que ayudarán a supervisar y a proteger los recursos.
La información de seguridad de este capítulo se aplica a AWS Well-Architected Tool y a AWS Well-Architected Agent. Cuando el modelo de acceso difiere entre los servicios, se proporciona una guía específica para cada servicio.
Temas
Gestión de datos y privacidad
AWS WA Agent analiza la telemetría de los recursos, los patrones de uso y los datos de configuración del entorno de AWS. No accede al contenido de los almacenes de datos, como los objetos de Amazon S3 o los registros de bases de datos.
Todos los permisos otorgados a AWS WA Agent a través de la política administrada utilizan acciones de solo lectura (Get*, List*, Describe*). AWS WA Agent no puede crear, modificar ni eliminar recursos en las cuentas.
Responsabilidad compartida para el contenido generado por la IA
AWS WA Agent no ejecuta en su nombre las medidas correctivas generadas por la IA. Se proporcionan acciones guiadas generadas por la IA para su revisión y validación. Es responsable de revisar, probar y ejecutar estos pasos en el entorno.
La corrección derivada de las comprobaciones de AWS Trusted Advisor utiliza manuales de procedimientos de SSM prediseñados que son deterministas y están probados. AWS WA Agent puede desencadenarlos en su nombre con su consentimiento.
