本の柱セキュリティセキュリティセキュリティの柱には、リスク評価とリスク軽減の戦略を通してビジネスに価値をもたらす、情報、システム、アセットのセキュリティ保護機能が含まれます。このセキュリティの柱では、設計原則、ベストプラクティス、質問の概要を説明します。実装に関する規範的なガイダンスについては、セキュリティの柱のホワイトペーパーを参照してください。つの設計原則があります。リソースとの通信において適切な認証を実行します。権限の管理を一元化し、長期的な認証情報への依存を軽減あるいは解消します。ご使用の環境に対して、リアルタイムで監視、アラート、監査のアクションと変更を行うことができます。システムにログとメトリクスを統合し、自動で応答してアクションをとります。外部に接する単一のレイヤーを保護することだけに重点を置くのではなく、深層防御をその他のレイヤーにも適用してセキュリティをコントロールします。自動化されたソフトウェアベースのセキュリティメカニズムにより、スケール機能を改善して、安全に、より速く、より費用対効果の高いスケールが可能になります。バージョン管理されているテンプレートにおいてコードとして定義および管理されるコントロールを実装するなど、セキュアなアーキテクチャを作成します。データを機密性レベルに分類し、暗号化、トークン分割、アクセスコントロールなどのメカニズムを適宜使用します。データに直接アクセスしたりデータを手動で処理したりする必要を減らす、あるいは無くすメカニズムとツールを作成します。これにより、機密性の高いデータを扱う際のデータの損失、変更、ヒューマンエラーのリスクを軽減します。ご所属の組織の要件に合わせたインシデント管理プロセスにより、インシデントに備えます。つのベストプラクティスの分野があります。発見的統制インフラストラクチャ保護データ保護インシデント対応システムを設計する前に、セキュリティに影響を与えるプラクティスを実施する必要があります。誰が何を実行できるのかという、権限の管理が必要になります。セキュリティインシデントを特定し、システムやサービスを保護し、データ保護によってデータの機密性と完全性を維持できる必要があります。セキュリティインシデントに対応するための、明確に定義された経験豊富なプロセスを利用できます。これらのツールやテクニックは、金銭的な損失の予防や規制遵守という目的を達成するためにも重要です。責任共有モデルにより、このクラウドを導入した組織はセキュリティとコンプライアンスの目標を達成することができます。お客様はサービスを使用して自分たちの目標を達成することだけに集中できます。クラウドは、より優れたセキュリティデータへのアクセスと、セキュリティイベントに対応する自動化された手段を提供します。ベストプラクティスアイデンティティ管理とアクセス管理アイデンティティ管理とアクセス管理は情報セキュリティプログラムの重要な要素であり、これによりお客様が意図した仕方で、承認され認証されたユーザーのみがリソースにアクセスできます。定義し、これらのプリンシパルに合わせたポリシーを構築し、強力な認証情報管理を実装できます。これらの権限管理機能は認証と承認の中枢となっています。サービスとリソースへのプログラムによるアクセスを可能にしています。詳細なポリシーを適用し、ユーザー、グループ、ロール、またはリソースに権限を割り当てることができます。強制など、強力なパスワード設定をする機能があります。既存のディレクトリサービスでフェデレーションを使用することもできます。フェデレーション、一時的認証情報を使用したセキュアなアクセスが可能になります。以下の質問は、セキュリティに関するこれらの考慮事項に焦点を当てています。プログラムによるアクセスをどのように制御していますか?すべてのユーザーやシステムが認証情報を共有してはいけません。強制などのベストプラクティスを実践した上で、最小権限で与えられるべきです。発行する、権限が制限された一時的な認証情報を使用して実行できます。役立つリソースを提供しています。より、セキュリティの潜在的な脅威やインシデントを特定できます。これはガバナンスフレームワークの最重要機能であり、品質管理プロセス、法的義務またはコンプライアンス義務、脅威の特定とその対応のサポートのために、この機能を使用できます。さまざまな種類の発見的統制があります。アセットとそれらの詳細な属性のインベントリを実行することで、より効果的に意思決定やライフサイクル管理を行い、運用の基準を確立できます。内部監査という、情報システムに関連するコントロールの検査を行って、ポリシーと要件に準拠し、定義した条件に基づいて正確に自動化されたアラート通知を設定できます。これらのコントロールは、組織が異常なアクティビティの範囲を特定し把握するのに役立つ重要な対応機能です。アラームを可能にするモニタリングを実施することで、発見的統制を実装できます。設定履歴を確認できます。マネージド型の脅威検出サービスです。アカウントとワークロードを保護できるようにします。サービスレベルのログも使用できます。使用してアクセスリクエストのログをとることができます。以下の質問は、セキュリティに関するこれらの考慮事項に焦点を当てています。新しいセキュリティ脅威に対してどのように防御していますか?ログ管理は、セキュリティやフォレンジックから規制要件や法的要件まで十分に対応できる、優れたアーキテクチャを設計するために重要です。潜在的なセキュリティインシデントを特定するために、ログの分析とそれに対する対応は特に重要です。データ保持期間を定義したり、データを保持、アーカイブ、または最終的に削除する場所を定義したりする機能があるため、これによりログ管理を簡単に実装できます。予測可能で信頼性の高いデータ処理が、さらに簡単かつ費用対効果の高いものになります。インフラストラクチャ保護インフラストラクチャ保護には、ベストプラクティスと組織の義務または規制上の義務に準拠するために必要な、深層防御などの制御手段が含まれています。これらの手段を用いることは、クラウドやオンプレミスの環境で滞りなく運用していくために特に重要です。入手できるパートナーの製品およびサービスを使用することで、ステートフルおよびステートレスのパケットインスペクションを実装できます。使用して、プライベートでセキュア、かつスケーラブルな環境を構築でき、この環境内でゲートウェイ、ルーティングテーブル、パブリックおよびプライベートのサブネットなど、トポロジーを定義できます。以下の質問は、セキュリティに関するこれらの考慮事項に焦点を当てています。コンピューティングリソースをどのように保護していますか?すべての環境で複数レイヤーを防御するのが賢明です。インフラストラクチャ保護では、そのコンセプトとメソッドの多くがクラウドとオンプレミスの両方に対して有効です。境界保護の強制、イングレスおよびエグレスのモニタリングポイント、包括的なログ記録、モニタリング、アラートはすべて、効果的な情報セキュリティ計画には必須です。トリガーするか手動で起動して、その強化した設定を引き継ぐことができます。データ保護システムを設計する前に、セキュリティに影響を与える基本的なプラクティスを実施する必要があります。データ分類は組織のデータを機密性レベルに基づいてカテゴリーに分類し、暗号化は認証されていないアクセスに対してデータが開示されてしまうことを防ぎます。これらのツールやテクニックは、金銭的な損失の予防や規制遵守という目的を達成するためにも重要です。以下のプラクティスによりデータの保護を支援します。お客様は、お客様のデータの完全なコントロールを維持します。より自動化したり、お客様がメンテナンスしたりすることができます。ファイルのアクセスや変更などの重要な内容を含む詳細なログを記録できます。優れた弾力性を持つストレージシステムがあります。堅牢性を実現するよう設計されています。大規模データライフサイクル管理プロセスの一部であるバージョニングにより、間違って上書きしたり削除したりしてデータが損なわれることを防ぎます。リージョン間のデータの移動は発生しません。つのリージョンにあるコンテンツは、リージョン間の移動を可能にする機能を明示的に有効にしたり、その機能を提供するサービスを使用したりしない限りは、そのリージョンにとどまります。以下の質問は、セキュリティに関するこれらの考慮事項に焦点を当てています。保存中および伝送中のデータを暗号化する手段が複数あります。データの暗号化を容易にする機能を各サービスに搭載しています。実装しているため、簡単にデータを暗号化して保存することができます。よって処理することもできます。実装されていてもなお、組織はセキュリティインシデントの潜在的な影響に対応し、影響を緩和する手段を講じる必要があります。ワークロードのアーキテクチャは、インシデントの際にチームが効果的に対応できるかどうか、システムを隔離するかどうか、運用を既知の正常な状態に復元できるかどうかに大きく影響します。セキュリティインシデントが起きる前にツールとアクセスを実践し、本番を想定したインシデント対応を定期的に実施することで、タイムリーな調査と復旧を可能にするアーキテクチャを構築できます。以下のプラクティスにより効果的なインシデント対応を支援します。ファイルのアクセスや変更などの重要な内容を含む詳細なログを記録できます。使用によって対応を自動化するツールがトリガーされます。使用して、ツールと「クリーンルーム」を事前にプロビジョニングできます。これにより、安全で隔離された環境でフォレンジックを実行できます。以下の質問は、セキュリティに関するこれらの考慮事項に焦点を当てています。セキュリティインシデントにどのように対応していますか?お客様の情報セキュリティチームにすばやくアクセス権を付与し、インスタンスの隔離を自動化するとともに、フォレンジックのデータと状態のキャプチャを自動化します。サービスとリソースへのユーザーアクセスを保護して管理できます。つの分野がサポートされます。サービスとリソースへのアクセスを保護して管理できます。ユーザーアクセスに保護レイヤーを追加します。アカウントのポリシーを一元的に管理・強制できます。リソースと設定の詳細なインベントリを提供します。悪意のある動作や不正な動作を継続的にモニタリングする、マネージド型の脅威検出サービスです。リソースのモニタリングサービスです。リソースを起動できます。安全に提供する、グローバルコンテンツ配信ネットワークです。デプロイされたウェブアプリケーションファイアウォールです。サービスには、伝送中および保管中のデータを保護する暗号化機能が含まれています。機密性の高いデータを自動で発見し、分類し、保護します。暗号化に使用するキーの作成と管理を容易にします。インシデント対応チームと対応ツールに適切な承認を与えるために使用します。調査を実施する際の信頼できる環境やクリーンルームを作成するために使用できます。自動化されたレスポンスをトリガーするルールを作成できます。ベストプラクティスの詳細については、以下のリソースを参照してください。