Соответствие требованиям и управление в AWS

Безопасность и управление затратами в AWS

Dev Bhosale

Principal Data & Cloud Architect

Управление облаком

Нормативные требования в мире

• Крупные компании обязаны соблюдать нормативные требования по всему миру
• Закон Сарбейнса–Оксли в области бухгалтерского учёта распространяется на все публичные компании США
• GDPR по защите данных потребителей действует для крупных компаний в Европе

Функции управления

• Выявить ключевые ресурсы и модель управления
• Обнаружить аномалии и вредоносную активность
• Защитить данные и активы
• Реагировать в рамках плана реагирования на инциденты
• Восстановить исходное состояние (при потере данных или атаке)

Инструменты AWS для управления

Выявление угроз

• Непрерывно проверяет ресурсы AWS на соответствие лучшим практикам безопасности
• Обнаруживает неверные конфигурации и собирает оповещения безопасности

Инструменты защиты

Обнаружение вредоносной активности

• Обнаруживайте аномалии и вредоносную активность с помощью непрерывного мониторинга в CloudWatch

Обнаружение вредоносной активности

Реагирование и восстановление

Реагирование и восстановление

Давайте потренируемся!

Безопасность и управление затратами в AWS