Well-Architected Framework'ün Güvenlik Sütunları

Well-Architected Framework, AWS'nin sütunlar hâlinde gruplandırılmış en iyi uygulamalar bütünüdür. Güvenlik sütunu, sınavda nasıl düşünmeniz gerektiğini şekillendirir.

Çerçeve altı sütundan oluşur: Operasyonel Mükemmellik, Güvenlik, Güvenilirlik, Performans Verimliliği, Maliyet Optimizasyonu ve Sürdürülebilirlik. Sınav Güvenlik'e odaklanır.

İlk ilke: güçlü bir kimlik temeli oluşturun. En az ayrıcalık ilkesini uygulayın, görevleri ayırın, kimliği merkezileştirin ve geçici kimlik bilgilerini tercih edin.

İkinci ilke: izlenebilirliği etkinleştirin; değişiklikleri gerçek zamanlı olarak izleyin, uyarı verin ve denetleyin. CloudTrail, Config ve CloudWatch'un bu kadar önemli olmasının nedeni budur.

Sıradaki ilke: güvenliği yalnızca dıştaki bir sınırda değil, tüm katmanlarda uygulayın; uç, VPC, alt ağ, örnek, işletim sistemi ve uygulama katmanlarında. Bu, bir tasarım kuralı olarak derinlemesine savunmadır.

Çerçeve, güvenliği otomatikleştirmenizi önerir. Güvenli kurulumların tekrarlanabilir, olaylara verilen yanıtların ise hızlı ve tutarlı olması için denetimleri kod olarak tanımlayın.

Verileri şifreleme, belirteçleştirme ve erişim denetimiyle koruyun; hem beklemede hem de aktarım sırasında. Verileri hassasiyetlerine göre sınıflandırın ve bunlara doğrudan dokunabilecek kişileri sınırlayın.

Önemli bir uygulama: insanları verilerden uzak tutun. İnsanların verilere ham hâlleriyle nadiren dokunması için araçları ve otomasyonu kullanın; daha az el, daha az açığa çıkma fırsatı demektir.

Son ilke: güvenlik olaylarına hazırlanın. Olayların gerçekleşeceğini varsayın, müdahale kılavuzlarını hazır tutun ve benzetimler gerçekleştirin. Hazırlık da başlı başına bir denetimdir.

İki yanıt da işe yaradığında ilkeler karar vermenize yardımcı olur: en az ayrıcalığı, daha fazla otomasyonu, daha fazla izlenebilirliği ve varsayılan olarak şifrelemeyi tercih edin.

Her ilke gerçek hizmetlerle eşleşir: kimlik IAM ve STS ile, izlenebilirlik günlük kaydıyla, katmanlı güvenlik ağ savunmalarıyla, veri koruma ise KMS ile ilişkilidir.

Güvenlik sütununun ilkelerini hatırlayın.

Güvenlik sütunu şu ilkeleri belirler: güçlü kimlik, izlenebilirlik, tüm katmanlarda güvenlik, otomasyon, veri koruma ve olaylara hazırlık. Kararsız kaldığınızda bunları belirleyici olarak kullanın.