Відповідність і управління в AWS

Концепції безпеки та керування витратами в AWS

Dev Bhosale

Principal Data & Cloud Architect

Управління в хмарі

Норми у світі

• Великі компанії мають дотримуватися норм у всьому світі
• Sarbanes-Oxley для бухгалтерського обліку застосовується до всіх публічних компаній у США
• GDPR щодо захисту персональних даних застосовується до великих компаній у Європі

Функції управління

• Визначайте критичні ресурси й модель управління
• Виявляйте аномалії та зловмисну активність
• Захищайте дані й активи
• Реагуйте через план реагування на інциденти
• Відновлюйтеся до попереднього стану (після втрати/атаки)

Інструменти AWS для управління

Виявлення загроз

• Безперервно перевіряє ваші ресурси AWS на відповідність найкращим практикам безпеки
• Знаходить хибні налаштування й збирає сповіщення безпеки

Інструменти захисту

Виявлення зловмисної активності

• Виявляйте аномалії та зловмисну активність завдяки безперервному моніторингу в CloudWatch

Виявлення зловмисної активності

Реагування та відновлення

Реагування та відновлення

Давайте потренуємось!

Концепції безпеки та керування витратами в AWS