Pilar Keamanan Well-Architected Framework

Well-Architected Framework adalah kumpulan praktik terbaik AWS yang dikelompokkan ke dalam pilar-pilar. Pilar Keamanan membentuk cara berpikir yang diharapkan dalam ujian.

Kerangka ini memiliki enam pilar: Keunggulan Operasional, Keamanan, Keandalan, Efisiensi Kinerja, Optimalisasi Biaya, dan Keberlanjutan. Ujian berfokus pada Keamanan.

Prinsip pertama: bangun fondasi identitas yang kuat. Terapkan hak akses minimum, pisahkan tugas, pusatkan identitas, dan utamakan kredensial sementara.

Prinsip kedua: aktifkan keterlacakan—pantau, buat peringatan, dan audit perubahan secara waktu nyata. Itulah sebabnya CloudTrail, Config, dan CloudWatch sangat penting.

Berikutnya: terapkan keamanan di semua lapisan, bukan hanya pada satu batas luar—edge, VPC, subnet, instans, OS, dan aplikasi. Ini merupakan pertahanan berlapis sebagai aturan desain.

Kerangka ini mendorong Anda untuk mengotomatiskan keamanan. Tentukan kontrol sebagai kode agar penyiapan yang aman dapat diulang, serta respons terhadap peristiwa berlangsung cepat dan konsisten.

Lindungi data dengan enkripsi, tokenisasi, dan kontrol akses—baik saat tersimpan maupun saat transit. Klasifikasikan data berdasarkan sensitivitasnya dan batasi pihak yang dapat menyentuhnya secara langsung.

Praktik penting: jauhkan manusia dari data. Gunakan alat dan otomatisasi agar manusia jarang menyentuh data mentah—semakin sedikit yang memegangnya, semakin kecil peluang data terekspos.

Prinsip terakhir: bersiap menghadapi peristiwa keamanan. Anggap insiden akan terjadi, siapkan panduan respons, dan lakukan simulasi. Persiapan itu sendiri merupakan sebuah kontrol.

Jika dua jawaban sama-sama dapat digunakan, prinsip-prinsip ini menjadi penentu: pilih hak akses minimum, lebih banyak otomatisasi, keterlacakan yang lebih baik, dan enkripsi secara bawaan.

Setiap prinsip terkait dengan layanan nyata: identitas dengan IAM dan STS, keterlacakan dengan pencatatan, keamanan berlapis dengan pertahanan jaringan, serta perlindungan data dengan KMS.

Ingat kembali prinsip-prinsip pilar Keamanan.

Pilar Keamanan menetapkan prinsip-prinsip berikut: identitas yang kuat, keterlacakan, keamanan di semua lapisan, otomatisasi, perlindungan data, dan kesiapan menghadapi peristiwa. Gunakan prinsip-prinsip tersebut sebagai penentu ketika memilih jawaban.