AWS Framework WAF v10 ben architettato

AWS Audit Manager fornisce un framework standard predefinito che supporta AWS Well-Architected Framework v10.

Cos'è il AWS Well-Architected Framework?

AWS Well-Architected è un framework che ti aiuta a creare un'infrastruttura sicura, a elevate prestazioni, resiliente ed efficiente per le tue applicazioni e carichi di lavoro. Costruito attorno a sei pilastri: eccellenza operativa, sicurezza, affidabilità, efficienza delle prestazioni, ottimizzazione dei costi e sostenibilità,AWS Well-Architected offre un approccio coerente per te e per i tuoi partner per valutare architetture e implementare progetti scalabili nel tempo.

Utilizzo di questo framework

Puoi utilizzare il AWS Well-Architected Framework per prepararti agli audit. Questo framework descrive concetti chiave, principi di progettazione e best practice relative all’architettura per la progettazione e l'esecuzione di carichi di lavoro nel cloud. Dei sei pilastri su cui si basa AWS Well-Architected, i pilastri di sicurezza e affidabilità sono i pilastri per i quali AWS Audit Manager offre un framework e controlli predefiniti. Puoi inoltre personalizzare questo framework e i relativi controlli per supportare gli audit interni in base ai requisiti specifici.

Utilizzando il framework come punto di partenza, puoi creare una valutazione Gestione audit e iniziare a raccogliere prove rilevanti per l’audit. Dopo aver creato una valutazione, Audit Manager inizia a valutare le tue AWS risorse. Lo fa in base ai controlli definiti nel AWS Well-Architected Framework. Quando è il momento di fare un audit, tu o un delegato di tua scelta potete esaminare le prove raccolte da Gestione audit. A seconda dei casi, puoi sfogliare le cartelle delle prove della valutazione e scegliere quali prove includere nel report di valutazione. Oppure, se hai abilitato la ricerca delle prove, puoi cercare prove specifiche ed esportarle in formato CSV oppure creare un report di valutazione dai risultati della ricerca. In ogni caso, puoi utilizzare questo report di valutazione per dimostrare che i controlli funzionano come previsto.

I dettagli del framework sono i seguenti:

Nome del framework in AWS Audit Manager	Numero di controlli automatici	Numero di controlli manuali	Numero di set di controllo
Amazon Web Services (AWS) Well Architected Framework (WAF) v10	44	290	6

Suggerimento

Per esaminare le AWS Config regole utilizzate come mappature delle origini dati in questo framework standard, scarica il file AuditManager_ ConfigDataSourceMappings _AWS-Well-Architected-Framework-WAF-v10.zip.

I controlli di questo framework non hanno lo scopo di verificare la conformità dei sistemi. Inoltre, non possono garantire il superamento dell’audit.

È possibile trovare questo framework nella scheda Standard frameworks della libreria di framework in Audit Manager.

Passaggi successivi

Per istruzioni su come creare una valutazione utilizzando questo framework, consulta Creazione di una valutazione in AWS Audit Manager.

Per istruzioni su come personalizzare questo framework per supportare requisiti specifici, consulta. Creazione di una copia modificabile di un framework esistente in AWS Audit Manager

Risorse aggiuntive

• AWS Well-Architected

• AWS Documentazione Well-Architected Framework