Perspective Sécurité du framework AWS CAF

La perspective Sécurité comprend quatre éléments :

• Les contrôles directifs définissent des modèles de gouvernance, de risque et de conformité qui serviront de cadre à l'environnement.

• Les contrôles préventifs protègent vos charges de travail et limitent les menaces et les vulnérabilités.

• Les contrôles de détection offrent une visibilité et une transparence complètes sur le fonctionnement des déploiements dans AWS.

• Les contrôles de réaction permettent de remédier à certains écarts potentiels par rapport à vos principes de sécurité de base.

Bien que la réponse aux incidents soit généralement associée aux contrôles de réaction, ceux-ci sont dépendants et influencés par les autres composants. Par exemple, les contrôles de sécurité directifs et préventifs permettent d'établir une base de référence, afin que vous puissiez surveiller et étudier tout écart par rapport à cette référence. Cette approche permet non seulement d'éliminer le bruit, mais elle contribue également à concevoir une sécurité défensive.