Sicurezza in AWS Well-Architected

Per AWS, la sicurezza del cloud ha la massima priorità. In quanto cliente AWS, è possibile trarre vantaggio da un’architettura di data center e di rete progettata per soddisfare i requisiti delle aziende più esigenti a livello di sicurezza.

La sicurezza è una responsabilità condivisa tra AWSe l’utente. Il modello di responsabilità condivisa descrive questo aspetto come sicurezza del cloud e sicurezza nel cloud:

• Sicurezza del cloud: AWS è responsabile della protezione dell’infrastruttura che esegue Servizi AWS nel Cloud AWS. AWS fornisce, inoltre, servizi utilizzabili in modo sicuro. Revisori di terze parti testano regolarmente e verificano l’efficacia della nostra sicurezza nell’ambito dei Programmi di conformità AWS. Per informazioni sui programmi di conformità applicabili a AWS Well-Architected, consulta Servizi AWS coperti dal programma di conformità.

• Sicurezza nel cloud: la tua responsabilità è determinata dal servizio AWS che utilizzi. Inoltre, sei responsabile anche di altri fattori, tra cui la riservatezza dei dati, i requisiti dell’azienda e le leggi e le normative applicabili.

Questa documentazione descrive come applicare il modello di responsabilità condivisa quando si usano i servizi AWS Well-Architected. Gli argomenti seguenti illustrano come configurare entrambi i servizi per soddisfare gli obiettivi di sicurezza e conformità. Scoprirai anche come utilizzare altri Servizi AWS per monitorare e proteggere le risorse .

Le informazioni sulla sicurezza contenute in questo capitolo si applicano sia a AWS Well-Architected Tool che a Agente AWS Well-Architected. Laddove il modello di accesso differisca da un servizio all'altro, vengono fornite indicazioni specifiche per il servizio.

Argomenti

• Gestione dei dati e privacy

• Responsabilità condivisa per i contenuti generati dall'IA

• Protezione dei dati in AWS Well-Architected

• Convalida della conformità per AWS Well-Architected

• Risposta agli incidenti in AWS Well-Architected

• Resilienza in AWS Well-Architected

• Sicurezza dell'infrastruttura in AWS Well-Architected

• Analisi della configurazione e delle vulnerabilità in AWS Well-Architected

• Identità e gestione degli accessi per AWS Well-Architected

• Prevenzione del confused deputy tra servizi

• Registrazione delle chiamate API AWS Well-Architected con AWS CloudTrail

Gestione dei dati e privacy

Agente AWS WA analizza la telemetria delle risorse, i modelli di utilizzo e i dati di configurazione dell'ambiente AWS. Non accede ai contenuti dei tuoi archivi di dati come oggetti Amazon S3 o record di database.

Tutte le autorizzazioni concesse a Agente AWS WA tramite la policy gestita utilizzano operazioni di sola lettura (Get*, List*, Describe*). Agente AWS WA non può creare, modificare o eliminare risorse nei tuoi account.

Responsabilità condivisa per i contenuti generati dall'IA

Agente AWS WA non esegue le operazioni di correzione generate dall'intelligenza artificiale per conto dell'utente. Le operazioni guidate generate dall'intelligenza artificiale vengono fornite per la revisione e la convalida. L'utente è responsabile della revisione, del test e dell'esecuzione di queste fasi nel proprio ambiente.

La correzione derivata dai controlli AWS Trusted Advisor utilizza runbook SSM predefiniti, deterministici e testati. Agente AWS WA può attivarli per tuo conto con il tuo consenso.