SEC09-BP03 Mengotomatiskan deteksi akses data yang tidak dimaksudkan - AWS Well-Architected Framework
Panduan implementasiSumber daya

SEC09-BP03 Mengotomatiskan deteksi akses data yang tidak dimaksudkan

Gunakan alat seperti Amazon GuardDuty untuk secara otomatis mendeteksi aktivitas mencurigakan atau mencoba memindahkan data di luar batas yang telah ditetapkan. Misalnya, GuardDuty dapat mendeteksi aktivitas baca Amazon Simple Storage Service (Amazon S3) yang tidak seperti biasanya dengan Temuan Exfiltration:S3/AnomalousBehavior. Selain GuardDuty, Log Alur Amazon VPCyang mendokumentasikan informasi lalu lintas jaringan, dapat digunakan dengan Amazon EventBridge untuk memicu deteksi koneksi tidak normal, baik yang berhasil maupun yang ditolak. Amazon S3 Access Analyzer dapat membantu mengukur data apa yang dapat diakses di dalam bucket Amazon S3 Anda.

Tingkat risiko yang terjadi jika praktik terbaik ini tidak diterapkan: Sedang

Panduan implementasi

  • Otomatiskan deteksi akses data yang tidak dimaksudkan: Gunakan alat atau mekanisme deteksi untuk secara otomatis mendeteksi upaya untuk memindahkan data di luar batas yang ditetapkan; misalnya, untuk mendeteksi sistem basis data yang menyalin data ke host tidak dikenal.

  • Pertimbangkan Amazon Macie: Amazon Macie adalah layanan privasi data dan keamanan data terkelola secara penuh yang menggunakan machine learning dan pencocokan pola untuk menemukan dan melindungi data sensitif Anda di AWS.

Sumber daya

Dokumen terkait: