Automatisering av säkerhet och regelefterlevnad

AWS-säkerhet och kostnadshantering

Dev Bhosale

Principal Data & Cloud Architect

AWS säkerhets- och efterlevnadsverktyg

Lista över säkerhets- och efterlevnadsverktyg

AWS-säkerhet och kostnadshantering

Lång checklista vs en instrumentpanel

Checklista för bil

AWS-säkerhet och kostnadshantering

Översikt av AWS Security Hub

Visar regelstridiga objekt i Security Hub

AWS-säkerhet och kostnadshantering

Översikt av AWS Security Hub

Security Hub-arkitektur

  • Kontroller mot säkerhetsbästa praxis
  • Aggregerar aviseringar från 60+ tjänster och integrationer
  • Stöder automatiserad åtgärd
AWS-säkerhet och kostnadshantering

AWS Trusted Advisor

AWS Trusted Advisor

AWS-säkerhet och kostnadshantering

AWS Trusted Advisor

Trusted Advisor

AWS-säkerhet och kostnadshantering

Kostnadsoptimering

Kostnadsbesparingar med Trusted Advisor

  • Trusted Advisor kan upptäcka överdimensionerade servrar och inaktiva resurser
AWS-säkerhet och kostnadshantering

Begränsningar och skillnader

  • Styrning och regelefterlevnad är ett lagarbete

  • Trusted Advisor kontrollerar säkerhet, kostnadshantering, feltolerans och prestanda

  • AWS-verktyg förenklar arbetet – ungefär som farthållare i en bil

  • Trusted Advisor-kontroller går inte att anpassa

Skillnader mellan Security Hub och Trusted Advisor

AWS-säkerhet och kostnadshantering

GuardDuty

GuardDuty

  • Identifierar hot i AWS-miljöer
  • Genererar detaljerade, åtgärdbara fynd
  • Fungerar självständigt utan prestandapåverkan
AWS-säkerhet och kostnadshantering

Nu kör vi en övning!

AWS-säkerhet och kostnadshantering

Preparing Video For Download...