AWS Well-Architected Agent はプレビューリリースにあり、変更される可能性があります。
AWS Well-Architected のセキュリティ
AWS でのクラウドセキュリティは最優先事項です。AWS のユーザーは、セキュリティを最も重視する組織の要件を満たすように構築されたデータセンターとネットワークアーキテクチャを利用できます。
セキュリティは AWS とお客様の間の共有責任です。責任共有モデル
-
クラウドのセキュリティ: AWS は、AWS クラウド で AWS のサービス を実行するインフラストラクチャを保護する責任を負います。また AWS は、お客様が安全に使用できるサービスを提供します。AWS コンプライアンスプログラム
の一環として、サードパーティーの監査が定期的にセキュリティの有効性をテストおよび検証しています。AWS Well-Architected に適用されるコンプライアンスプログラムの詳細については、「コンプライアンスプログラムによる AWS 対象範囲内のサービス 」を参照してください。 -
クラウド内のセキュリティ: お客様の責任は、使用する AWS のサービスに応じて判断されます。また、お客様は、お客様のデータの機密性、企業の要件、および適用可能な法律および規制などの他の要因についても責任を担います。
このドキュメントは、AWS Well-Architected サービスを使用する際に責任共有モデルを適用する方法を理解するのに役立ちます。以下のトピックでは、セキュリティおよびコンプライアンスの目的を達成するようにこれらのサービスを設定する方法について説明します。また、リソースのモニタリングや保護に役立つ、他の AWS のサービスの使用方法についても説明します。
この章のセキュリティ情報は、AWS Well-Architected Tool と AWS Well-Architected Agent の両方に適用されます。アクセスモデルがサービス間で異なる場合は、サービス固有のガイダンスが提供されます。
トピック
データ処理とプライバシー
AWS WA Agent は、AWS 環境のリソーステレメトリ、使用パターン、および設定データを分析します。Amazon S3 オブジェクトやデータベースレコードなどのデータストアの内容にはアクセスしません。
マネージドポリシーを通じて AWS WA Agent に付与されたすべてのアクセス許可は、読み取り専用アクション (Get*、List*、Describe*) を使用します。AWS WA Agent がアカウントのリソースを作成、変更、または削除することはできません。
AI 生成コンテンツの責任共有
AWS WA Agent はお客様に代わって AI 生成修復ステップを実行しません。AI で生成されたガイド付きアクションは、お客様によるレビューと検証のために提供されるものです。お客様の環境でこれらのステップを確認、テスト、実行する責任は、お客様にあります。
AWS Trusted Advisor チェックから派生した修復では、確定的でテスト済みの、事前構築された SSM ランブックが使用されます。AWS WA Agent は、お客様の同意を得て、お客様に代わってこれらのランブックをトリガーできます。
