翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

テーマ 1: マネージドサービスの使用

マネージドサービスは、 AWS がパッチ適用や脆弱性管理などの一部のセキュリティタスクを管理できるようにすることで、コンプライアンス義務の軽減に役立ちます。

AWS 責任共有モデル セクションで説明したように、クラウドのセキュリティとコンプライアンス AWS の責任は と共有します。これにより、 はホストオペレーティングシステムや仮想化レイヤーから、サービスが動作する施設の物理的なセキュリティまで、コンポーネントを AWS 運用、管理、制御するため、運用上の負担を軽減できます。

お客様の責任には、Amazon Relational Database Service (Amazon RDS) や Amazon Redshift などのマネージドサービスのメンテナンスウィンドウの管理、 AWS Lambda コードやコンテナイメージの脆弱性のスキャンが含まれます。また、これは、本ガイドのどのテーマにも当てはまる運用ですが、モニタリングとコンプライアンスレポートもお客様の責任で行う必要があります。Amazon Inspector を使用すると、すべての AWS アカウントに存在する脆弱性をレポートでき、のルールを使用して、Amazon RDS や Amazon Redshift などのサービスでマイナーな更新とメンテナンスウィンドウが有効になってい AWS Config ることを確認できます。

例えば、Amazon EC2 インスタンスが稼働している場合、以下については、お客様の責任で実施します。

一方、Lambda 関数を実行している場合、責任は軽減され、以下がお客様側での運用対象となります。

AWS Well-Architected フレームワークの関連するベストプラクティス

このテーマの実装

パッチ適用の有効化

脆弱性のスキャン

このテーマのモニタリング

ガバナンスチェックの実装

Amazon Inspector のモニタリング

次の AWS Config ルールを実装する