AWS-compliance en -governance

Concepten voor AWS-beveiliging en kostenbeheer

Dev Bhosale

Principal Data & Cloud Architect

Cloud-governance

Regelgeving wereldwijd

• Grote bedrijven moeten wereldwijd aan regelgeving voldoen
• Sarbanes–Oxley voor boekhouding geldt voor alle beursgenoteerde bedrijven in de VS
• AVG voor bescherming van consumentengegevens geldt voor grote bedrijven in Europa

Governance-functies

• Identificeer kritieke resources en governance-model
• Detecteer anomalieën en kwaadwillige activiteiten
• Bescherm data en assets
• Reageer via een incidentresponsplan
• Herstel naar de eerdere staat (bij dataverlies/aanval)

AWS-tools voor governance

Dreigingen identificeren

• Controleert je AWS-resources continu op security best practices
• Vindt misconfiguraties en bundelt beveiligingsalerts

Tools voor bescherming

Kwaadwillige activiteiten detecteren

• Detecteer anomalieën en kwaadwillige activiteiten met continue monitoring via CloudWatch

Kwaadwillige activiteiten detecteren

Reageren en herstellen

Reageren en herstellen

Laten we oefenen!

Concepten voor AWS-beveiliging en kostenbeheer