ركائز الأمان في إطار Well-Architected

يُعد Well-Architected Framework مجموعة أفضل ممارسات AWS، مجمعة في ركائز. وتحدد ركيزة الأمان الطريقة التي يريدكم الاختبار أن تفكروا بها.

يتضمن الإطار ست ركائز: التميز التشغيلي، والأمان، والموثوقية، وكفاءة الأداء، وتحسين التكلفة، والاستدامة. ويركز الاختبار على الأمان.

المبدأ الأول: بناء أساس قوي للهوية. طبّقوا أقل قدر من الامتيازات، وافصلوا المسؤوليات، ومركزوا الهوية، وفضّلوا بيانات الاعتماد المؤقتة.

المبدأ الثاني: تمكين إمكانية التتبع — راقبوا التغييرات ونبّهوا إليها ودقّقوها في الوقت الفعلي. ولهذا السبب تحظى CloudTrail وConfig وCloudWatch بأهمية كبيرة.

بعد ذلك: طبّقوا الأمان في جميع الطبقات، وليس عند حد خارجي واحد فقط — الحافة وVPC والشبكة الفرعية والمثيل ونظام التشغيل والتطبيق. فهذا هو الدفاع في العمق بوصفه قاعدة تصميم.

يحثكم الإطار على أتمتة الأمان. عرّفوا الضوابط على شكل شيفرة حتى تكون الإعدادات الآمنة قابلة للتكرار، وتكون الاستجابات للأحداث سريعة ومتسقة.

احموا البيانات باستخدام التشفير والترميز والتحكم في الوصول — سواء في حالة السكون أو أثناء النقل. صنّفوها حسب حساسيتها، وقيّدوا من يمكنه التعامل معها مباشرة.

من الممارسات الأساسية: إبعاد الأشخاص عن البيانات. استخدموا الأدوات والأتمتة بحيث نادرًا ما يتعامل البشر معها بصورتها الخام — فكلما قلّ عدد المتعاملين معها، قلت فرص كشفها.

المبدأ الأخير: الاستعداد للأحداث الأمنية. افترضوا وقوع الحوادث، وأبقوا أدلة الإجراءات جاهزة، ونفّذوا عمليات محاكاة. فالاستعداد بحد ذاته وسيلة تحكم.

عندما يكون كلا الخيارين صحيحًا، تحسم المبادئ الاختيار: فضّلوا أقل قدر من الامتيازات، والمزيد من الأتمتة، والمزيد من إمكانية التتبع، والتشفير افتراضيًا.

يرتبط كل مبدأ بخدمات حقيقية: الهوية بـ IAM وSTS، وإمكانية التتبع بالتسجيل، والأمان متعدد الطبقات بوسائل حماية الشبكة، وحماية البيانات بـ KMS.

تحدد ركيزة الأمان المبادئ التالية: الهوية القوية، وإمكانية التتبع، والأمان في جميع الطبقات، والأتمتة، وحماية البيانات، والاستعداد للأحداث. استخدموها لحسم الاختيار بين الإجابات المتقاربة.