Sicherheitssäulen des Well-Architected Frameworks

Das Well-Architected Framework ist eine Sammlung von Best Practices von AWS, die in Säulen gegliedert ist. Die Säule „Security“ bestimmt, wie Sie laut Prüfung denken sollen.

Das Framework umfasst sechs Säulen: Operational Excellence, Security, Reliability, Performance Efficiency, Cost Optimization und Sustainability. In der Prüfung liegt der Schwerpunkt auf Security.

Das erste Prinzip: Schaffen Sie eine starke Identitätsgrundlage. Setzen Sie Least Privilege um, trennen Sie Verantwortlichkeiten, zentralisieren Sie Identitäten und bevorzugen Sie temporäre Anmeldedaten.

Das zweite Prinzip: Ermöglichen Sie Nachvollziehbarkeit – überwachen, alarmieren und prüfen Sie Änderungen in Echtzeit. Deshalb sind CloudTrail, Config und CloudWatch so wichtig.

Wenden Sie Sicherheit als Nächstes auf allen Ebenen an, nicht nur an einer äußeren Grenze – am Edge, in der VPC, im Subnetz, auf der Instanz, im Betriebssystem und in der Anwendung. Das ist Defense in Depth als Designprinzip.

Das Framework fordert Sie dazu auf, Sicherheit zu automatisieren. Definieren Sie Kontrollen als Code, damit sichere Umgebungen wiederholbar erstellt werden und Reaktionen auf Ereignisse schnell und konsistent erfolgen.

Schützen Sie Daten mit Verschlüsselung, Tokenisierung und Zugriffskontrollen – sowohl im Ruhezustand als auch bei der Übertragung. Klassifizieren Sie Daten nach ihrer Sensibilität und beschränken Sie, wer direkt auf sie zugreifen darf.

Eine wichtige Vorgehensweise: Halten Sie Menschen von Daten fern. Verwenden Sie Tools und Automatisierung, damit Menschen die Rohdaten nur selten berühren müssen – je weniger Personen Zugriff haben, desto geringer das Risiko einer Offenlegung.

Das letzte Prinzip: Bereiten Sie sich auf Sicherheitsereignisse vor. Gehen Sie davon aus, dass Vorfälle eintreten werden, halten Sie Runbooks bereit und führen Sie Simulationen durch. Vorbereitung ist selbst eine Kontrolle.

Wenn zwei Antworten funktionieren, geben die Prinzipien den Ausschlag: Bevorzugen Sie Least Privilege, mehr Automatisierung, bessere Nachvollziehbarkeit und standardmäßige Verschlüsselung.

Jedes Prinzip lässt sich konkreten Services zuordnen: Identität IAM und STS, Nachvollziehbarkeit der Protokollierung, mehrschichtige Sicherheit den Netzwerkabwehrmaßnahmen und Datenschutz dem KMS.

Rufen Sie die Prinzipien der Security-Säule ab.

Die Security-Säule umfasst die Prinzipien starke Identität, Nachvollziehbarkeit, Sicherheit auf allen Ebenen, Automatisierung, Datenschutz und Vorbereitung auf Ereignisse. Nutzen Sie diese Prinzipien als Entscheidungshilfe.