Perspectiva de Segurança do AWS CAF foca em proteger dados e workloads na nuvem.
Ela busca alcançar confidencialidade, integridade e disponibilidade dentro da transformação em nuvem.
Segurança no CAF não é apenas escolher ferramentas.
É criar capacidade organizacional para proteger a nuvem: políticas, identidade, detecção, resposta, proteção de dados, conformidade e melhoria contínua.
O que é
Essa perspectiva envolve:
-
identidade e acesso;
-
proteção de dados;
-
detecção de ameaças;
-
resposta a incidentes;
-
segurança de aplicações;
-
infraestrutura segura;
-
conformidade;
-
gestão de vulnerabilidades.
-
Segurança: como proteger dados, identidades e workloads?
Uma boa resposta precisa ter três partes:
- definição: o que é.
- função: para que serve na adoção da nuvem.
- diferença: com o que não deve ser confundido.
No contexto do AWS CAF, o objetivo não é decorar nomes. O objetivo é reconhecer qual área da organização precisa amadurecer.
Quando o cenário descreve um problema, identifique se ele é de negócio, pessoas, governança, plataforma, segurança ou operações. Essa leitura normalmente entrega a resposta.
Por que existe
Perspectiva de Segurança do AWS CAF existe para orientar decisões que não são apenas técnicas. Adoção de nuvem envolve pessoas, processos, risco, plataforma, segurança, operação, custo e valor de negócio.
Como funciona
Como Analisar o Cenário
Procure palavras como identidade, proteção, dados, ameaças, conformidade, vulnerabilidade, incidente, confidencialidade, integridade e disponibilidade.
A perspectiva de segurança aparece quando o desafio é proteger a organização no uso da nuvem.
Exemplo prático
Uma empresa precisa definir controles de acesso, criptografia, auditoria e detecção de ameaças antes de migrar sistemas sensíveis.
Isso é segurança.
Diferenças importantes
Como Diferenciar
Associe esta perspectiva a:
- confidencialidade: proteger contra acesso indevido.
- integridade: evitar alteração indevida.
- disponibilidade: manter sistemas acessíveis.
- risco e conformidade: atender normas e controles.
Cuidados
Segurança no CAF é uma perspectiva de transformação.
Ela não substitui o componente técnico de segurança da AWS, mas orienta como a organização desenvolve capacidade de segurança na nuvem.
Relação com outras notas
Relação com AWS
Serviços e conceitos relacionados:
- AWS Identity and Access Management (IAM);
- AWS Key Management Service (KMS);
- AWS CloudTrail;
- Amazon GuardDuty;
- AWS Security Hub;
- AWS Config;
- AWS WAF;
- AWS Shield;
- Modelo de Responsabilidade Compartilhada.
Como isso aparece na AWS
Serviços comuns: