Tuân thủ và quản trị trên AWS

Các khái niệm về Bảo mật và Quản lý Chi phí trên AWS

Dev Bhosale

Principal Data & Cloud Architect

Quản trị đám mây

Quy định trên toàn cầu

• Doanh nghiệp lớn phải tuân thủ quy định trên toàn cầu
• Sarbanes–Oxley về kế toán áp dụng cho mọi công ty đại chúng tại Mỹ
• GDPR về bảo vệ dữ liệu cá nhân áp dụng cho doanh nghiệp lớn ở châu Âu

Chức năng quản trị

• Xác định tài nguyên trọng yếu và mô hình quản trị
• Phát hiện bất thường & hoạt động độc hại
• Bảo vệ dữ liệu và tài sản
• Ứng phó qua kế hoạch xử lý sự cố
• Khôi phục về trạng thái trước (mất dữ liệu/tấn công)

Công cụ AWS cho quản trị

Nhận diện mối đe dọa

• Liên tục kiểm tra tài nguyên AWS theo thực tiễn bảo mật tốt nhất
• Phát hiện cấu hình sai và tổng hợp cảnh báo bảo mật

Công cụ bảo vệ

Phát hiện hoạt động độc hại

• Phát hiện bất thường và hoạt động độc hại với giám sát liên tục từ CloudWatch

Phát hiện hoạt động độc hại

Ứng phó và khôi phục

Ứng phó và khôi phục

Ayo berlatih!

Các khái niệm về Bảo mật và Quản lý Chi phí trên AWS