View a markdown version of this page

Création d'une revue de conception - Agent de sécurité AWS

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Création d'une revue de conception

Évaluez vos documents de conception par rapport aux exigences de sécurité de l'organisation en téléchargeant des fichiers pour qu'AWS Security Agent les examine. Les révisions de conception aident à identifier les problèmes de sécurité dès le début du cycle de développement, ce qui vous permet de résoudre les problèmes d'architecture au moment où ils sont les plus rentables.

AWS Security Agent analyse vos documents de conception par rapport aux exigences de sécurité de votre organisation et fournit des résultats de sécurité détaillés afin d'améliorer le niveau de sécurité avant le début de la mise en œuvre.

Dans cette procédure, vous allez créer une révision de conception en téléchargeant des fichiers de conception à des fins d'analyse.

Conditions préalables

Avant de commencer, assurez-vous de disposer des éléments suivants :

  • Accès à l'application Web AWS Security Agent

  • Documents de conception prêts à être téléchargés (DOC, DOCX, JPEG, MD, PDF, PNG et TXT)

  • Chaque fichier doit être inférieur ou égal à 2 Mo, avec un total combiné de 6 Mo pour tous les fichiers

  • Compréhension des exigences de sécurité activées pour votre organisation

Étape 1 : Commencez à créer une révision de conception

Accédez à la page de création de la révision de conception dans l'application Web Agent.

  1. Connectez-vous à l'application Web AWS Security Agent.

  2. Accédez à la section Révisions de conception.

  3. Choisissez Create Design Review.

Astuce

Vous pouvez consulter les exigences de sécurité activées par votre organisation en accédant à la page Exigences de sécurité de la console AWS Security Agent. Sélectionnez une exigence activée pour en afficher les détails. Ces exigences sont utilisées pour analyser vos fichiers de conception.

Étape 2 : Donnez un nom à votre critique de conception

Fournissez un nom descriptif qui aide à identifier l'objectif et la portée de cette revue de conception.

  1. Dans la section Nom de la révision de conception, recherchez le champ Nom.

  2. Entrez un nom descriptif pour votre révision de conception.

    Note

    Le nom doit clairement identifier le projet, la fonctionnalité ou le composant examiné. 80 caractères maximum.

Étape 3 : Téléchargez les fichiers de conception

Téléchargez les documents de conception que vous souhaitez qu'AWS Security Agent analyse pour vérifier leur conformité en matière de sécurité.

  1. Dans la section Fichiers à examiner, passez en revue les exigences relatives aux fichiers :

    Important

    Un maximum de 5 fichiers peuvent être téléchargés par révision de conception. Chaque fichier doit être inférieur ou égal à 2 Mo, avec un total combiné de 6 Mo pour l'ensemble des fichiers. Formats pris en charge : DOC, DOCX, JPEG, MD, PDF, PNG et TXT.

  2. Téléchargez vos fichiers en utilisant l'une des méthodes suivantes :

    1. Glisser-déposer — Faites glisser les fichiers directement dans la zone de dépôt des fichiers

    2. Parcourir : utilisez le bouton Choisir des fichiers pour parcourir et sélectionner des fichiers sur votre ordinateur

  3. Vérifiez que tous les fichiers requis sont chargés.

Astuce

Pour de meilleurs résultats, incluez des diagrammes d'architecture, des spécifications de conception et de la documentation technique décrivant les composants et les flux de données liés à la sécurité de votre système.

Étape 4 : Lancer la révision de la conception

Après avoir configuré toutes les informations requises, lancez l'analyse de sécurité de vos documents de conception.

  1. Vérifiez tous les fichiers et paramètres téléchargés pour garantir leur exactitude.

  2. Choisissez Commencer la révision de la conception.

  3. AWS Security Agent analyse vos documents de conception par rapport aux exigences de sécurité activées.

Note

Le processus de révision de la conception se termine généralement en quelques minutes, en fonction du nombre et de la taille des fichiers téléchargés. Vous recevez des résultats de sécurité basés sur les exigences de sécurité de votre organisation.

Étapes suivantes

Après avoir commencé votre révision de conception :

  • Surveiller la progression de la révision dans l'Agent Web App

  • Passez en revue les résultats de sécurité

  • Partagez les résultats avec votre équipe de développement

  • Tenez compte des problèmes de sécurité identifiés dans votre conception

  • Mettez à jour les documents de conception et soumettez-les à nouveau si nécessaire