Agente AWS Well-ArchitectedLo strumento è disponibile nella versione di anteprima e soggetto a modifiche.
# Sicurezza in AWS Well-Architected
Per AWS, la sicurezza del cloud ha la massima priorità. In quanto cliente AWS, è possibile trarre vantaggio da un’architettura di data center e di rete progettata per soddisfare i requisiti delle aziende più esigenti a livello di sicurezza.
La sicurezza è una responsabilità condivisa tra AWSe l’utente. Il [modello di responsabilità condivisa](https://aws.amazon.com/compliance/shared-responsibility-model/) descrive questo aspetto come sicurezza *del* cloud e sicurezza *nel* cloud:
+ **Sicurezza del cloud**: AWS è responsabile della protezione dell’infrastruttura che esegue Servizi AWS nel Cloud AWS. AWS fornisce, inoltre, servizi utilizzabili in modo sicuro. Revisori di terze parti testano regolarmente e verificano l’efficacia della nostra sicurezza nell’ambito dei [Programmi di conformità AWS](https://aws.amazon.com/compliance/programs/). Per informazioni sui programmi di conformità applicabili a AWS Well-Architected, consulta [Servizi AWS coperti dal programma di conformità](https://aws.amazon.com/compliance/services-in-scope/).
+ **Sicurezza nel cloud**: la tua responsabilità è determinata dal servizio AWS che utilizzi. Inoltre, sei responsabile anche di altri fattori, tra cui la riservatezza dei dati, i requisiti dell’azienda e le leggi e le normative applicabili.
Questa documentazione descrive come applicare il modello di responsabilità condivisa quando si usano i servizi AWS Well-Architected. Gli argomenti seguenti illustrano come configurare entrambi i servizi per soddisfare gli obiettivi di sicurezza e conformità. Scoprirai anche come utilizzare altri Servizi AWS per monitorare e proteggere le risorse .
Le informazioni sulla sicurezza contenute in questo capitolo si applicano sia a AWS Well-Architected Tool che a Agente AWS Well-Architected. Laddove il modello di accesso differisca da un servizio all'altro, vengono fornite indicazioni specifiche per il servizio.
**Topics**
+ [Gestione dei dati e privacy](#agent-security-data-handling)
+ [Responsabilità condivisa per i contenuti generati dall'IA](#agent-security-ai-responsibility)
+ [Protezione dei dati in AWS Well-Architected](data-protection.md)
+ [Convalida della conformità per AWS Well-Architected](wat-compliance.md)
+ [Risposta agli incidenti in AWS Well-Architected](incident-response.md)
+ [Resilienza in AWS Well-Architected](disaster-recovery-resiliency.md)
+ [Sicurezza dell'infrastruttura in AWS Well-Architected](infrastructure-security.md)
+ [Analisi della configurazione e delle vulnerabilità in AWS Well-Architected](vulnerability-analysis.md)
+ [Identità e gestione degli accessi per AWS Well-Architected](security-iam.md)
+ [Prevenzione del confused deputy tra servizi](cross-service-confused-deputy-prevention.md)
+ [Registrazione delle chiamate API AWS Well-Architected con AWS CloudTrail](logging-using-cloudtrail.md)
## Gestione dei dati e privacy
Agente AWS WA analizza la telemetria delle risorse, i modelli di utilizzo e i dati di configurazione dell'ambiente AWS. Non accede ai contenuti dei tuoi archivi di dati come oggetti Amazon S3 o record di database.
Tutte le autorizzazioni concesse a Agente AWS WA tramite la policy gestita utilizzano operazioni di sola lettura (`Get*`, `List*`, `Describe*`). Agente AWS WA non può creare, modificare o eliminare risorse nei tuoi account.
## Responsabilità condivisa per i contenuti generati dall'IA
Agente AWS WA non esegue le operazioni di correzione generate dall'intelligenza artificiale per conto dell'utente. Le operazioni guidate generate dall'intelligenza artificiale vengono fornite per la revisione e la convalida. L'utente è responsabile della revisione, del test e dell'esecuzione di queste fasi nel proprio ambiente.
La correzione derivata dai controlli AWS Trusted Advisor utilizza runbook SSM predefiniti, deterministici e testati. Agente AWS WA può attivarli per tuo conto con il tuo consenso.