セキュリティフレームワークマッピング

セキュリティ検出および調整ドメインを完了したら、次のステップはセキュリティフレームワークマッピングドメインを完了することです。このドメインは、検出されたセキュリティおよびコンプライアンス要件を AWS クラウド セキュリティサービスにマッピングするワークショッププロセスです。また、アーキテクチャと運用をセキュリティとコンプライアンスのベストプラクティスに AWS 合わせます。このワークショップでは、以下をカバーするために、人、プロセス、テクノロジーの観点からすべての要件をマッピングします。

• AWS インフラストラクチャ

  • AWS アカウント、インフラストラクチャ、ネットワーク保護

  • データ保護

  • コンプライアンス

  • インシデントの検出と対応

  • Identity and Access Management

  • ビジネス継続性と復旧

• でのアプリケーション AWS

  • アプリケーションの保護に役立つ AWS のサービス のベストプラクティスに従う

  • アプリケーション、データベース、オペレーティングシステム、データのアクセスコントロール

  • オペレーティングシステムの保護

  • アプリケーション、データベース、データ保護

  • インシデントの検出と対応

  • コンプライアンス

  • アプリケーションのビジネス継続性と復旧

セキュリティフレームワークマッピングドメインを完了するときは、定義されたリスク選好、チーム構造、チームのスキルセットと能力、セキュリティプロセス、セキュリティポリシー、セキュリティコントロール、ツール、セキュリティオペレーション、その他のセキュリティ要件と制約を考慮してください。全体として、セキュリティフレームワークマッピングは、業界標準とベストプラクティスに従って、セキュリティリスクを管理し、コンプライアンスを維持し、セキュリティ体制を継続的に改善するための体系的なアプローチを組織に提供します。

セキュリティフレームワークマッピングプロセスでは、AWS セキュリティリファレンスアーキテクチャ (AWS SRA)、 AWS Well-Architected フレームワークのセキュリティの柱、 AWS Well-Architected フレームワークの移行レンズ、およびAWS セキュリティ入門ホワイトペーパーを使用します。これらのドキュメントは、クラウドセキュリティとコンプライアンスの AWS ベストプラクティスに従うのに役立つガイドリファレンスとして機能します。

ワークショップで標準化されたマッピングテンプレートを使用することで、要件をターゲットの終了状態にマッピングします。ターゲットの終了状態を達成するために必要なツール AWS のサービス、プロセス、ポリシー、コントロール、および変更を強調表示します。

セキュリティフレームワークマッピングワークショップを実行するときは、 AWS プロフェッショナルサービス、 AWS セキュリティソリューションアーキテクト、または AWS パートナーを使用できます。これらのリソースは、ワークショップの加速と促進に役立ちます。セキュリティフレームワークマッピングワークショップは、 AWS ソリューションアーキテクト、 AWS カスタマーソリューションマネージャー、または AWS パートナーが主導するエクスペリエンスベースのアクセラレーション (EBA) パーティーの一部として参加できます。EBA パーティーは、移行とモダナイゼーションのベストプラクティスに従う AWS 強力な AWS クラウド基盤を構築するのに役立つアクセラレーターとして機能します。

AWS Migration Hub Journeys を使用して、移行の計画、実行、追跡を行うことができます AWS。 AWS Migration Hub ジャーニーでは、移行ジャーニーの概念を紹介します。 AWS Migration Hub ジャーニーは、移行を移行関連のタスクのパイプラインに変換します。Migration Hub ジャーニーが提供するゼロから、またはテンプレートのいずれかからジャーニーを作成できます。アクセスを設定し、内部および外部の共同作業者を招待して、移行を一緒に作業できます。その結果、移行実務者は、コラボレーション、タスクの作業、移行の実行、進捗状況の追跡をすべて 1 か所で行うことができます。 AWS Migration Hub ジャーニーでは、リホスト (リフトアンドシフト) 移行、Windows 移行、データベース移行、メインフレームのモダナイゼーションなど、一般的な移行シナリオに対応するテンプレートを提供しています。