Conformità e governance su AWS

Concetti di sicurezza e gestione dei costi su AWS

Dev Bhosale

Principal Data & Cloud Architect

Governance del cloud

Normative nel mondo

• Le grandi aziende devono rispettare normative in tutto il mondo
• Sarbanes-Oxley per la contabilità si applica a tutte le società quotate negli USA
• Il GDPR per la protezione dei dati dei consumatori si applica alle grandi aziende in Europa

Funzioni di governance

• Identificare risorse critiche e modello di governance
• Rilevare anomalie e attività malevole
• Proteggere dati e asset
• Rispondere con piani di gestione degli incidenti
• Ripristinare la condizione precedente (per perdita/attacco ai dati)

Strumenti AWS per la governance

Identificazione delle minacce

• Controlla continuamente le tue risorse AWS rispetto alle best practice di sicurezza
• Trova errori di configurazione e raccoglie avvisi di sicurezza

Strumenti per la protezione

Rilevare attività malevole

• Rileva anomalie e attività malevole con monitoraggio continuo tramite CloudWatch

Rilevare attività malevole

Rispondere e ripristinare

Rispondere e ripristinare

Esercitiamoci!

Concetti di sicurezza e gestione dei costi su AWS