インシデントへの対応

セキュリティとコンプライアンスに関して、AWS とお客様の間で責任を共有します。この共有モデルにより、ホストオペレーティングシステムや仮想化レイヤーからサービスが運用されている施設の物理的なセキュリティに至るまで、さまざまなコンポーネントを AWS が運用、管理、制御するため、お客様の運用の負担が軽減されます。お客様は、AWS が提供するセキュリティグループのファイアウォール設定に加えて、ゲストオペレーティングシステム (更新やセキュリティパッチを含む) およびその他の関連アプリケーションソフトウェアを管理し、責任を持って管理する必要があります。詳細については、「AWS 責任共有モデル」を参照してください。

クラウド上で稼働するアプリケーションの目標を満たすセキュリティベースラインを確立することで、対応可能な逸脱を検出できます。セキュリティインシデント対応は複雑なトピックになる可能性があるため、インシデントレスポンスと自分の選択が企業目標に与える影響をよりよく理解できるように、次のリソースを確認することをお勧めします:「AWS Security Best Practices」ホワイトペーパー、および「Security Perspective of the AWS Cloud Adoption Framework」(CAF) ホワイトペーパー。