Keamanan dalam AWS Well-Architected

Keamanan cloud di AWS merupakan prioritas tertinggi. Sebagai pelanggan AWS, Anda mendapatkan manfaat dari pusat data dan arsitektur jaringan yang dibangun untuk memenuhi persyaratan dari organisasi yang paling sensitif terhadap keamanan.

Keamanan menjadi tanggung jawab bersama antara AWS dan Anda. Model tanggung jawab bersama menjelaskan hal ini sebagai keamanan cloud dan keamanan dalam cloud:

• Keamanan cloud: AWS bertanggung jawab untuk melindungi infrastruktur yang menjalankan Layanan AWS dalam AWS Cloud. AWS juga memberi Anda layanan yang dapat digunakan dengan aman. Auditor pihak ketiga menguji dan memverifikasi secara berkala efektivitas keamanan kami sebagai bagian dari Program Kepatuhan AWS. Untuk mempelajari tentang program kepatuhan yang berlaku untuk AWS Well-Architected, lihat Layanan AWS dalam Cakupan Berdasarkan Program Kepatuhan.

• Keamanan dalam cloud: Tanggung jawab Anda ditentukan oleh layanan AWS yang Anda gunakan. Anda juga bertanggung jawab atas faktor lain, termasuk sensitivitas data Anda, persyaratan perusahaan Anda, serta undang-undang dan peraturan yang berlaku.

Dokumentasi ini akan membantu Anda dalam memahami cara menerapkan model tanggung jawab bersama saat Anda menggunakan layanan AWS Well-Architected. Topik berikut menunjukkan cara mengonfigurasi layanan-layanan ini untuk memenuhi tujuan keamanan dan kepatuhan Anda. Anda juga akan mempelajari cara menggunakan Layanan AWS lain yang membantu Anda memantau dan mengamankan sumber daya Anda.

Informasi keamanan dalam bab ini berlaku untuk kedua AWS Well-Architected Tool dan Agen AWS Well-Architected. Di mana model akses berbeda antara layanan, panduan khusus layanan akan disediakan.

Topik

• Penanganan dan Privasi Data

• Tanggung Jawab Bersama untuk Konten yang Dihasilkan AI

• Perlindungan Data dalam AWS Well-Architected

• Validasi Kepatuhan untuk AWS Well-Architected

• Respons Insiden di AWS Well-Architected

• Ketahanan dalam AWS Well-Architected

• Keamanan Infrastruktur dalam AWS Well-Architected

• Analisis Konfigurasi dan Kerentanan dalam AWS Well-Architected

• Manajemen Identitas dan Akses untuk AWS Well-Architected

• Pencegahan Confused Deputy Lintas Layanan

• Mencatat Panggilan API AWS Well-Architected dengan AWS CloudTrail

Penanganan dan Privasi Data

Agen AWS WA menganalisis telemetri sumber daya, pola penggunaan, dan data konfigurasi dari lingkungan AWS Anda. Layanan ini tidak mengakses konten penyimpanan data Anda, seperti objek Amazon S3 atau catatan basis data.

Semua izin yang diberikan untuk Agen AWS WA melalui kebijakan terkelola menggunakan tindakan hanya baca saja (Get*, List*, Describe*). Agen AWS WA tidak dapat membuat, memodifikasi, atau menghapus sumber daya di akun Anda.

Tanggung Jawab Bersama untuk Konten yang Dihasilkan AI

Agen AWS WA tidak menjalankan langkah-langkah remediasi yang dihasilkan AI atas nama Anda. Tindakan yang dipandu yang dihasilkan AI disediakan untuk peninjauan dan validasi Anda. Anda bertanggung jawab untuk meninjau, menguji, dan melaksanakan langkah-langkah ini di lingkungan Anda.

Remediasi yang diperoleh dari pemeriksaan AWS Trusted Advisor menggunakan Runbook SSM yang telah dibuat sebelumnya yang bersifat deterministik dan teruji. Agen AWS WA dapat memicu ini atas nama Anda dengan persetujuan Anda.