AWS Config のインシデントへの対応

AWS では、セキュリティが最優先事項です。AWS クラウドの責任分担モデルの一環として、AWS はセキュリティを最も重視する組織の要件を満たすデータセンターとネットワークアーキテクチャを管理します。AWS は、AWS Config サービス自体に関連するインシデント対応にも責任を負います。また、AWS 顧客は、クラウドのセキュリティを維持する責任も共有します。つまり、ユーザーがアクセスできる AWS ツールや機能から実装するセキュリティを制御し、責任共有モデルのユーザー側のインシデント対応を担当するということです。

クラウド上で稼働するアプリケーションの目標を満たすセキュリティベースラインを確立することで、対応可能な逸脱を検出できます。セキュリティインシデント対応は複雑なトピックになる可能性があるため、インシデントレスポンス (IR) と自分の選択が企業目標に与える影響をよりよく理解できるように、次のリソースを確認することをお勧めします。「AWS Security Incident Response テクニカルガイド」、「AWS Security Best Practices」ホワイトペーパー、および「Security Perspective of the AWS Cloud Adoption Framework (CAF)」ホワイトペーパー。