Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
SEC01-BP08 Évaluer et implémenter régulièrement de nouveaux services et fonctionnalités de sécurité
Évaluez et mettez en œuvre les services et fonctionnalités de sécurité fournis par AWS et par les AWS partenaires qui vous aident à faire évoluer le niveau de sécurité de votre charge de travail.
Résultat souhaité : Vous avez mis en place une pratique standard qui vous informe des nouvelles fonctionnalités et des nouveaux services publiés par AWS et par les AWS partenaires. Vous évaluez l’influence de ces nouvelles fonctionnalités sur la conception des contrôles actuels et nouveaux pour vos environnements et vos charges de travail.
Anti-modèles courants :
-
Vous ne vous abonnez pas aux AWS blogs et aux RSS fils d'actualités pour découvrir rapidement les nouvelles fonctionnalités et services pertinents
-
Vous vous fiez aux actualités et aux mises à jour concernant les services et fonctionnalités de sécurité provenant de sources secondaires.
-
Vous n'encouragez pas AWS les utilisateurs de votre organisation à se tenir informés des dernières mises à jour
Avantages liés au respect de cette bonne pratique : lorsque vous restez au fait des nouveaux services et fonctionnalités de sécurité, vous pouvez prendre des décisions éclairées concernant la mise en œuvre des contrôles dans vos environnements cloud et vos charges de travail. Ces sources contribuent à sensibiliser le public à l'évolution du paysage de la sécurité et à la manière dont les AWS services peuvent être utilisés pour se protéger contre les menaces nouvelles et émergentes.
Niveau d’exposition au risque si cette bonne pratique n’est pas respectée : faible
Directives d’implémentation
AWS informe les clients des nouveaux services et fonctionnalités de sécurité par le biais de plusieurs canaux :
Vous pouvez vous abonner à une rubrique consacrée aux mises à jour AWS quotidiennes des fonctionnalités
Les nouveaux services et fonctionnalités sont également annoncés et décrits en détail lors de conférences, d’événements et de webinaires
Vous pouvez également demander à votre équipe Compte AWS
Étapes d’implémentation
-
Abonnez-vous aux différents blogs et bulletins avec votre RSS lecteur préféré ou à la SNS rubrique Mises à jour quotidiennes des fonctionnalités.
-
Évaluez les AWS événements auxquels vous devez assister pour découvrir de première main les nouvelles fonctionnalités et les nouveaux services.
-
Organisez des réunions avec votre Compte AWS équipe pour toute question concernant la mise à jour des services et fonctionnalités de sécurité.
-
Envisagez de vous abonner au Support aux entreprises pour consulter régulièrement un responsable de compte technique (TAM).
Ressources
Bonnes pratiques associées :
