เสาหลักด้านความปลอดภัยของ Well-Architected Framework

Well-Architected Framework คือชุดแนวปฏิบัติที่ดีที่สุดของ AWS ซึ่งจัดกลุ่มเป็นเสาหลัก เสาหลักด้านความปลอดภัยจะกำหนดแนวทางที่ข้อสอบต้องการให้คุณใช้คิด

กรอบการทำงานนี้มีเสาหลักหกด้าน ได้แก่ ความเป็นเลิศด้านการปฏิบัติงาน ความปลอดภัย ความน่าเชื่อถือ ประสิทธิภาพการทำงาน การเพิ่มประสิทธิภาพต้นทุน และความยั่งยืน ข้อสอบเน้นเสาหลักด้านความปลอดภัย

หลักการข้อแรกคือสร้างรากฐานข้อมูลระบุตัวตนที่แข็งแกร่ง ใช้สิทธิ์เท่าที่จำเป็น แยกหน้าที่ รวมศูนย์ข้อมูลระบุตัวตน และเลือกใช้ข้อมูลรับรองชั่วคราว

หลักการข้อที่สองคือเปิดใช้การติดตามย้อนกลับ โดยเฝ้าติดตาม แจ้งเตือน และตรวจสอบการเปลี่ยนแปลงแบบเรียลไทม์ นี่คือเหตุผลที่ CloudTrail, Config และ CloudWatch มีความสำคัญมาก

ขั้นตอนถัดไปคือใช้ความปลอดภัยในทุกชั้น ไม่ใช่เพียงขอบเขตภายนอกชั้นเดียว ได้แก่ ขอบเครือข่าย VPC ซับเน็ต อินสแตนซ์ ระบบปฏิบัติการ และแอปพลิเคชัน นี่คือการป้องกันหลายชั้นในฐานะกฎการออกแบบ

กรอบการทำงานนี้สนับสนุนให้คุณทำให้ความปลอดภัยเป็นอัตโนมัติ กำหนดมาตรการควบคุมเป็นโค้ด เพื่อให้การตั้งค่าที่ปลอดภัยทำซ้ำได้ และการตอบสนองต่อเหตุการณ์รวดเร็วและสม่ำเสมอ

ปกป้องข้อมูลด้วยการเข้ารหัส การทำโทเคน และการควบคุมการเข้าถึง ทั้งขณะจัดเก็บและระหว่างส่ง จัดประเภทข้อมูลตามระดับความอ่อนไหว และจำกัดผู้ที่เข้าถึงข้อมูลได้โดยตรง

แนวปฏิบัติสำคัญคือลดการให้บุคลากรเข้าถึงข้อมูล ใช้เครื่องมือและระบบอัตโนมัติเพื่อให้มนุษย์แทบไม่ต้องสัมผัสข้อมูลดิบ ยิ่งมีผู้สัมผัสน้อย โอกาสที่ข้อมูลจะรั่วไหลก็ยิ่งน้อย

หลักการสุดท้ายคือเตรียมพร้อมรับเหตุการณ์ด้านความปลอดภัย ถือว่าเหตุการณ์จะเกิดขึ้น เตรียมคู่มือปฏิบัติงานให้พร้อม และฝึกซ้อมสถานการณ์ การเตรียมพร้อมเองก็เป็นมาตรการควบคุมอย่างหนึ่ง

เมื่อคำตอบสองข้อใช้ได้ทั้งคู่ หลักการเหล่านี้จะช่วยตัดสินใจ ให้เลือกสิทธิ์เท่าที่จำเป็น ระบบอัตโนมัติที่มากขึ้น การติดตามย้อนกลับที่มากขึ้น และการเข้ารหัสเป็นค่าเริ่มต้น

หลักการแต่ละข้อเชื่อมโยงกับบริการจริง ได้แก่ ข้อมูลระบุตัวตนกับ IAM และ STS การติดตามย้อนกลับกับการบันทึกกิจกรรม ความปลอดภัยหลายชั้นกับการป้องกันเครือข่าย และการปกป้องข้อมูลกับ KMS

ทบทวนหลักการของเสาหลักด้านความปลอดภัย

เสาหลักด้านความปลอดภัยกำหนดหลักการต่าง ๆ ได้แก่ ข้อมูลระบุตัวตนที่แข็งแกร่ง การติดตามย้อนกลับ ความปลอดภัยในทุกชั้น ระบบอัตโนมัติ การปกป้องข้อมูล และการเตรียมพร้อมรับเหตุการณ์ ใช้หลักการเหล่านี้ช่วยตัดสินใจเมื่อมีคำตอบที่สูสีกัน