Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Pertanyaan yang Sering Diajukan
Bagian ini memberikan jawaban atas pertanyaan umum tentang merancang dan menerapkan arsitektur zero trust (ZTA).
Apa itu Zero Trust?
Zero trust adalah model konseptual dan serangkaian mekanisme terkait yang berfokus pada penyediaan kontrol keamanan di sekitar aset digital yang tidak semata-mata atau secara fundamental bergantung pada kontrol jaringan tradisional atau perimeter jaringan. Sebaliknya, kontrol jaringan ditambah dengan identitas, perangkat, perilaku, dan konteks dan sinyal kaya lainnya untuk membuat keputusan akses yang lebih terperinci, cerdas, adaptif, dan berkelanjutan.
Apa yang Layanan AWS dapat membantu saya menerapkan arsitektur zero trust?
AWSmenyediakan beberapa layanan yang dapat membantu dalam menerapkan Zero Trust, seperti, AWS Identity and Access Management (IAM)Akses Terverifikasi AWS, Amazon Virtual Private Cloud (Amazon VPC), Amazon VPC Lattice, Amazon Verified Permissions, Amazon API Gateway, dan Amazon. GuardDuty
Bagaimana saya bisa memastikan keamanan data denganAWS?
AWSmenawarkan layanan seperti AWS Key Management Service (AWS KMS) untuk enkripsi data saat istirahat dan dalam perjalanan, Amazon Virtual Private Cloud (Amazon VPC) untuk isolasi jaringan, dan AWS Secrets Manager untuk penyimpanan dan pengambilan kredensional yang aman.
Dapatkah AWS membantu dengan persyaratan kepatuhan di lingkungan Zero Trust?
Ya, AWS memiliki program dan layanan kepatuhan untuk membantu memenuhi berbagai persyaratan peraturan. AWS Artifactmenyediakan akses ke laporan AWS kepatuhan, dan AWS Config mendukung pemantauan dan penilaian kepatuhan yang berkelanjutan.
Apakah ada AWS alat atau layanan untuk mengotomatiskan keamanan di lingkungan Zero Trust?
AWSmenyediakan layanan sepertiAWS Security Hub, yang memusatkan dan mengotomatiskan temuan keamanan, dan AWS Config aturan untuk mendefinisikan dan menegakkan kebijakan keamanan.
Bagaimana saya bisa memastikan pemantauan berkelanjutan dan respons insiden di lingkungan cloud Zero Trust dengan AWS
AWSmenawarkan layanan seperti Amazon CloudWatch untuk pemantauan waktu nyata dan AWS CloudTrail untuk pencatatan dan analisis. Untuk praktik terbaik respons insiden, Anda dapat menggunakan Panduan Respons Insiden AWS Keamanan.
