安全支柱 – AWS Well Architected Framework

發布日期：2024 年 11 月 6 日 (文件修訂)

本白皮書的重點是 AWS Well-Architected Framework 的安全支柱。文中提供的指引可協助您將最佳實務和目前的建議應用在安全 AWS 工作負載的設計、交付和維護中。

簡介

AWS Well-Architected Framework 可協助您了解在 AWS 上建置工作負載時所做決策的權衡取捨。透過使用該架構，您將了解關於在雲端設計和操作可靠、安全、有效率、經濟實惠且永續的工作負載的目前架構最佳實務。該架構可讓您根據最佳實務一致地量測工作負載，並找出需要改進的方面。我們相信，擁有 Well-Architected 工作負載可大幅提高企業成功的可能性。

此架構以六大支柱為基礎：

本白皮書著重於安全支柱。本文可協助您遵循目前 AWS 建議，以符合業務和法規要求。其適用於擔任技術職務的人員，例如技術長 (CTO)、資安長 (CSO/CISO)、架構師、開發人員和營運團隊成員。

閱讀本白皮書之後，您將了解在考慮安全的情況下，設計雲端架構時應使用的 AWS 目前的建議和策略。本文並未提供實作細節或架構模式，但包含有關這些資訊的適當資源參考。透過採用本文中的實務，您可以建置保護資料和系統、控制存取並自動回應安全事件的架構。