定期的に侵入テストを実施

AWS 環境内でセキュリティインシデントをシミュレートすることで、セキュリティ体制をよりよく把握できます。金融サービス業界のお客様は、新しいアプリケーションが起動を開始したとき、または最初にクラウドに移行したときに、ほとんどの場合、ウェブアプリケーションへの侵入テストを実行します。一部のお客様では、毎年定期的に侵入テストを実施する場合もあります。大幅なアーキテクチャの変更を伴うすべてのメジャーリリースの後には、侵入テストを必ず実行してください。メジャーリリースでは、以前は存在しなかった脆弱性が導入される可能性があります。