I pilastri di sicurezza del Well-Architected Framework

Il Well-Architected Framework è l'insieme delle best practice di AWS, organizzate in pilastri. Il pilastro Security definisce il modo in cui l'esame richiede di ragionare.

Il framework comprende sei pilastri: Operational Excellence, Security, Reliability, Performance Efficiency, Cost Optimization e Sustainability. L'esame si concentra su Security.

Il primo principio è costruire una solida base per l'identità. Applichi il privilegio minimo, separi le responsabilità, centralizzi l'identità e preferisca credenziali temporanee.

Il secondo principio è abilitare la tracciabilità: monitori, generi avvisi e verifichi le modifiche in tempo reale. Ecco perché CloudTrail, Config e CloudWatch sono così importanti.

Il passo successivo è applicare la sicurezza a tutti i livelli, non soltanto a un confine esterno: edge, VPC, subnet, istanza, sistema operativo e applicazione. È la difesa in profondità applicata come regola di progettazione.

Il framework incoraggia ad automatizzare la sicurezza. Definisca i controlli come codice, così le configurazioni sicure saranno ripetibili e le risposte agli eventi rapide e coerenti.

Protegga i dati con crittografia, tokenizzazione e controllo degli accessi, sia a riposo sia in transito. Li classifichi in base alla sensibilità e limiti chi può accedervi direttamente.

Una pratica fondamentale è tenere le persone lontane dai dati. Utilizzi strumenti e automazione, in modo che gli utenti debbano raramente accedervi in forma non elaborata: meno persone coinvolte significa meno possibilità di esposizione.

L'ultimo principio è prepararsi agli eventi di sicurezza. Dia per scontato che gli incidenti si verificheranno, tenga pronti i runbook ed esegua simulazioni. La preparazione è già di per sé un controllo.

Quando due risposte sono entrambe valide, i principi aiutano a decidere: preferisca il privilegio minimo, una maggiore automazione, una maggiore tracciabilità e la crittografia attiva per impostazione predefinita.

Ogni principio corrisponde a servizi reali: identità con IAM e STS, tracciabilità con la registrazione, sicurezza a più livelli con le difese di rete, protezione dei dati con KMS.

Richiami i principi del pilastro Security.

Il pilastro Security stabilisce i seguenti principi: identità solida, tracciabilità, sicurezza a tutti i livelli, automazione, protezione dei dati e preparazione agli eventi. Li utilizzi per decidere tra risposte equivalenti.