การปฏิบัติตามข้อกำหนดและการกำกับดูแลบน AWS

แนวคิดด้านความปลอดภัยและการจัดการต้นทุนบน AWS

Dev Bhosale

Principal Data & Cloud Architect

การกำกับดูแลคลาวด์

กฎระเบียบทั่วโลก

• บริษัทขนาดใหญ่ต้องปฏิบัติตามกฎระเบียบทั่วโลก
• Sarbanes-Oxley ด้านการบัญชีใช้กับบริษัทมหาชนทุกแห่งในสหรัฐฯ
• GDPR ด้านการคุ้มครองข้อมูลผู้บริโภคใช้กับบริษัทขนาดใหญ่ในยุโรป

ฟังก์ชันการกำกับดูแล

• ระบุ ทรัพยากรสำคัญและโมเดลการกำกับดูแล
• ตรวจจับ ความผิดปกติและกิจกรรมที่เป็นภัย
• ปกป้อง ข้อมูลและทรัพย์สิน
• ตอบสนอง ด้วยแผนรับมือเหตุการณ์
• กู้คืน สู่สถานะเดิม (กรณีข้อมูลสูญหายหรือถูกโจมตี)

เครื่องมือ AWS สำหรับการกำกับดูแล

การระบุภัยคุกคาม

• ตรวจสอบทรัพยากร AWS อย่างต่อเนื่องตามแนวทางปฏิบัติด้านความปลอดภัย
• ค้นหาการตั้งค่าที่ผิดพลาดและรวบรวมการแจ้งเตือนด้านความปลอดภัย

เครื่องมือสำหรับการปกป้อง

ตรวจจับกิจกรรมที่เป็นภัย

• ตรวจจับความผิดปกติและกิจกรรมที่เป็นภัยด้วยการมอนิเตอร์อย่างต่อเนื่องจาก CloudWatch

ตรวจจับกิจกรรมที่เป็นภัย

ตอบสนองและกู้คืน

ตอบสนองและกู้คืน

มาฝึกกันเถอะ!

แนวคิดด้านความปลอดภัยและการจัดการต้นทุนบน AWS