Säkerhetspelarna i Well-Architected Framework

Well-Architected Framework är AWS uppsättning bästa praxis, indelad i pelare. Säkerhetspelaren formar hur provet vill att du ska tänka.

Ramverket har sex pelare: Operational Excellence, Security, Reliability, Performance Efficiency, Cost Optimization och Sustainability. Provet fokuserar på Security.

Den första principen är att bygga en stark identitetsgrund. Tillämpa minsta möjliga behörighet, separera ansvarsområden, centralisera identiteten och föredra tillfälliga autentiseringsuppgifter.

Den andra principen är att aktivera spårbarhet – övervaka, larma och granska ändringar i realtid. Det är därför CloudTrail, Config och CloudWatch är så viktiga.

Nästa princip är att tillämpa säkerhet på alla lager, inte bara vid en yttre gräns – edge, VPC, subnet, instans, operativsystem och applikation. Det är försvar i flera lager som designregel.

Ramverket uppmanar dig att automatisera säkerheten. Definiera kontroller som kod så att säkra konfigurationer kan upprepas och så att svar på händelser blir snabba och konsekventa.

Skydda data med kryptering, tokenisering och åtkomstkontroll – både i vila och under överföring. Klassificera data efter känslighet och begränsa vilka som får komma åt den direkt.

En viktig metod är att hålla människor borta från data. Använd verktyg och automatisering så att människor sällan hanterar rådata – färre händer innebär färre möjligheter till exponering.

Den sista principen är att förbereda sig på säkerhetshändelser. Utgå från att incidenter kommer att inträffa, håll körböcker redo och genomför simuleringar. Förberedelser är i sig en kontroll.

När två svar båda fungerar avgör principerna valet: föredra minsta möjliga behörighet, mer automatisering, större spårbarhet och kryptering som standard.

Varje princip kan kopplas till verkliga tjänster: identitet till IAM och STS, spårbarhet till loggning, säkerhet i flera lager till nätverksförsvar och dataskydd till KMS.

Security-pelaren anger principerna: stark identitet, spårbarhet, säkerhet på alla lager, automatisering, dataskydd och förberedelser inför händelser. Använd dem som utslagsregel.