Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
SEC1. Wie wird Ihre Workload sicher verwaltet?
Um Ihre Workload sicher zu betreiben, müssen Sie in allen Sicherheitsbereichen übergreifende bewährte Methoden anwenden. Wenden Sie die Anforderungen und Prozesse, die Sie im Bereich Operational Excellence auf Organisations- und Workload-Ebene definiert haben, auf alle Bereiche an. Wenn Sie über Branchenempfehlungen AWS und Bedrohungsinformationen auf dem Laufenden bleiben, können Sie Ihr Bedrohungsmodell und Ihre Kontrollziele weiterentwickeln. Die Automatisierung von Sicherheitsprozessen, Tests und Validierung ermöglicht es Ihnen, Ihre operativen Abläufe zu skalieren.
Bewährte Methoden
- SEC01-BP01 Separate Workloads mithilfe von Konten
- SEC01-BP02 Root-Benutzer und Eigenschaften für sicheres Konto
- SEC01-BP03 Kontrollziele identifizieren und validieren
- SEC01-BP04 Bleiben Sie über Sicherheitsbedrohungen und Empfehlungen auf dem Laufenden
- SEC01-BP05 Reduzieren Sie den Umfang des Sicherheitsmanagements
- SEC01-BP06 Automatisieren Sie die Implementierung von Standardsicherheitskontrollen
- SEC01-BP07 Identifizieren Sie Bedrohungen und priorisieren Sie Abhilfemaßnahmen mithilfe eines Bedrohungsmodells
- SEC01-BP08 Regelmäßige Evaluierung und Implementierung neuer Sicherheitsdienste und -funktionen