Agente AWS Well-ArchitectedO é uma versão de teste e está sujeita à alteração.
Segurança no AWS Well-Architected
A segurança da nuvem na AWS é a nossa maior prioridade. Como cliente da AWS, você se beneficiará de data centers e arquiteturas de rede criados para atender aos requisitos das empresas com as maiores exigências de segurança.
A segurança é uma responsabilidade compartilhada entre a AWS e você. O Modelo de Responsabilidade Compartilhada
-
Segurança da nuvem: a AWS é responsável pela proteção da infraestrutura que executa os Serviços da AWS na Nuvem AWS. A AWS também fornece serviços que você pode usar com segurança. Auditores terceirizados testam e verificam regularmente a eficácia da nossa segurança como parte dos Programas de conformidade da AWS
. Para saber mais sobre os programas de conformidade que se aplicam ao AWS Well-Architected, consulte Serviços da AWS em escopo por programa de conformidade . -
Segurança na nuvem: sua responsabilidade é determinada pelo serviço da AWS que você usa. Você também é responsável por outros fatores, incluindo a confidencialidade de seus dados, os requisitos da sua empresa e as leis e normas aplicáveis.
Esta documentação ajuda a entender como aplicar o modelo de responsabilidade compartilhada ao usar os serviços do AWS Well-Architected. Os tópicos a seguir mostram como configurar esses serviços para atender aos seus objetivos de segurança e de conformidade. Saiba também como usar outros Serviços da AWS que ajudam você a monitorar e proteger seus recursos.
As informações de segurança neste capítulo se aplicam tanto ao AWS Well-Architected Tool quanto ao Agente AWS Well-Architected. Quando o modelo de acesso difere entre os serviços, são fornecidas orientações específicas de cada serviço.
Tópicos
Privacidade e tratamento de dados
O Agente AWS WA analisa a telemetria de recursos, os padrões de uso e os dados de configuração do seu ambiente da AWS. Ele não acessa o conteúdo de seus datastores, como objetos do Amazon S3 ou registros de banco de dados.
Todas as permissões concedidas ao Agente AWS WA por meio da política gerenciada usam ações somente leitura (Get*, List*, Describe*). O Agente AWS WA não pode criar, modificar nem excluir recursos em suas contas.
Responsabilidade compartilhada pelo conteúdo gerado por IA
O Agente AWS WA não executa etapas de correção geradas por IA em seu nome. Ações guiadas geradas por IA são fornecidas para sua análise e validação. Você é responsável por revisar, testar e executar essas etapas em seu ambiente.
A correção derivada de verificações do AWS Trusted Advisor usa runbooks SSM predefinidos que são determinísticos e testados. O Agente AWS WA pode acioná-los em seu nome com o seu consentimento.
