AWS セキュリティリファレンスアーキテクチャ (AWS SRA)

グローバルサービスセキュリティチーム、Amazon Web Services (AWS）

2024 年 6 月 (ドキュメント履歴 )

アマゾン ウェブ サービス (AWS) セキュリティリファレンスアーキテクチャ (AWS SRA) は、AWS セキュリティサービスの完全な補完をマルチアカウント環境にデプロイするための包括的なガイドラインです。AWS セキュリティサービスを設計、実装、管理し、AWS の推奨プラクティスに合致させるのに役立ちます。レコメンデーションは、AWS セキュリティサービスを含む単一ページのアーキテクチャに基づいて構築されています。このアーキテクチャは、セキュリティ目標の達成にどのように役立つか、AWS アカウントで最適なデプロイと管理が可能な場所、他のセキュリティサービスとどのようにやり取りするかなどです。この全体的なアーキテクチャガイダンスは、AWS セキュリティドキュメントのウェブサイト にあるような、サービス固有の詳細な推奨事項を補完します。

アーキテクチャとそれに付随するレコメンデーションは、AWS エンタープライズのお客様に関する総合的な経験に基づいています。このドキュメントは、AWS のサービスを使用して特定の環境を保護するための包括的なガイダンスであるリファレンスであり、AWS SRA コードリポジトリのソリューションパターンは、このリファレンスに示されている特定のアーキテクチャ向けに設計されています。お客様ごとに異なる要件があります。その結果、AWS 環境の設計は、ここに示す例とは異なる場合があります。これらの推奨事項は、個々の環境やセキュリティのニーズに合わせて変更および調整する必要があります。必要に応じて、ドキュメント全体を通じて、頻繁に見られる代替シナリオのオプションを提案します。 

AWS SRA は一連のガイダンスであり、新しいサービスや機能のリリース、お客様からのフィードバック、絶えず変化する脅威の状況に基づいて定期的に更新されます。各アップデートには、改訂日と関連する 変更ログ が含まれます。 

基盤として 1 ページの図に依存していますが、アーキテクチャは 1 つのブロック図よりも深く、基本とセキュリティ原則の十分に構造化された基盤に基づいて構築する必要があります。このドキュメントは、ナラティブまたはリファレンスとして 2 通りの使い方ができます。トピックはストーリーとして整理されているため、最初 (基礎的なセキュリティガイダンス) から最後 (実装可能なコードサンプルの考察) まで読むことができるようになっています。また、ニーズに最も適したセキュリティ原則、サービス、アカウントタイプ、ガイダンス、事例に焦点を当て、ドキュメントをナビゲートすることも可能です。 

このドキュメントは、以下のセクションと付録に分かれています。

付録には、個々の AWS セキュリティ、アイデンティティ、コンプライアンスサービスのリストと、各サービスに関する詳細情報へのリンクが記載されています。ドキュメント履歴 セクションは、このドキュメントのバージョンを追跡するための変更ログが表示されます。また、RSS フィード を購読することで、変更通知を受け取ることができます。