Filary bezpieczeństwa Well-Architected Framework

Well-Architected Framework to zbiór najlepszych praktyk AWS, pogrupowanych w filary. Filar Security wyznacza sposób myślenia wymagany na egzaminie.

Struktura obejmuje sześć filarów: Operational Excellence, Security, Reliability, Performance Efficiency, Cost Optimization i Sustainability. Egzamin koncentruje się na filarze Security.

Pierwsza zasada: zbuduj solidne podstawy tożsamości. Stosuj zasadę najmniejszych uprawnień, rozdzielaj obowiązki, centralizuj tożsamość i preferuj tymczasowe dane uwierzytelniające.

Druga zasada: włącz możliwość śledzenia — monitoruj, wysyłaj alerty i kontroluj zmiany w czasie rzeczywistym. Dlatego CloudTrail, Config i CloudWatch są tak ważne.

Następnie stosuj bezpieczeństwo na wszystkich warstwach, a nie tylko na jednej zewnętrznej granicy — na brzegu sieci, w VPC, podsieci, instancji, systemie operacyjnym i aplikacji. To warstwowa ochrona stosowana jako zasada projektowa.

Struktura zachęca do automatyzacji bezpieczeństwa. Definiuj mechanizmy kontroli jako kod, aby bezpieczne konfiguracje można było wielokrotnie odtwarzać, a reakcje na zdarzenia były szybkie i spójne.

Chroń dane za pomocą szyfrowania, tokenizacji i kontroli dostępu — zarówno w spoczynku, jak i podczas przesyłania. Klasyfikuj dane według poziomu wrażliwości i ograniczaj liczbę osób, które mogą uzyskać do nich bezpośredni dostęp.

Kluczowa praktyka to ograniczenie dostępu ludzi do danych. Korzystaj z narzędzi i automatyzacji, aby ludzie rzadko mieli bezpośredni kontakt z surowymi danymi — mniej osób oznacza mniej okazji do ich ujawnienia.

Ostatnia zasada: przygotuj się na zdarzenia związane z bezpieczeństwem. Zakładaj, że dojdzie do incydentów, miej gotowe runbooki i przeprowadzaj symulacje. Przygotowanie samo w sobie jest mechanizmem kontroli.

Gdy dwie odpowiedzi są poprawne, zasady pomagają rozstrzygnąć: wybierz najmniejsze uprawnienia, większą automatyzację, lepszą możliwość śledzenia i szyfrowanie domyślnie.

Każda zasada odpowiada rzeczywistym usługom: tożsamość wiąże się z IAM i STS, możliwość śledzenia z rejestrowaniem, warstwowe bezpieczeństwo z ochroną sieci, a ochrona danych z KMS.

Przypomnij sobie zasady filaru Security.

Filar Security określa następujące zasady: solidna tożsamość, możliwość śledzenia, bezpieczeństwo na wszystkich warstwach, automatyzacja, ochrona danych i przygotowanie na zdarzenia. Korzystaj z nich przy rozstrzyganiu między odpowiedziami.