翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

セキュリティモデルの選択

AWSでは、さまざまなセキュリティモデルまたはアプローチから選択できます。どのアプローチを選択するか、どのモデルが最適かは、対象者や目標とするビジネス成果、全体的なビジネスプロセスによって異なります。複数のモデルを組み合わせて使用することも可能です。

各モデルには独自の利点と欠点があります。どのアプローチが組織に最も適しているかを考慮することが重要です。インフラストラクチャをモダナイズし、クラウド戦略を採用するプロセスでは、早い段階からセキュリティの専門家を関与させましょう。選択するモデルは、組織内の役割と責任に大きな影響を与えます。

アーキテクチャモデル

次の図は、AWS セキュリティリファレンスアーキテクチャを示しています。このアーキテクチャのアプローチは、セキュリティモデルのブループリントとなるものです。このアプローチは、組織内の技術チームと連携する場合に最適です。理想的な将来の目標を設定するのに役立ち、多くのコンプライアンスや AWS フレームワークとも一致します。

アーキテクチャモデルの利点:

アーキテクチャモデルの欠点:

成熟度モデル

AWS セキュリティ成熟度モデルのアプローチは、セキュリティ対策の導入に優先順位を付けることで、リスクの管理と軽減に焦点を当てています。このアプローチはセキュリティディレクターや CISO に適していますが、ビジネスに重点を置いていません。

成熟度モデルの利点:

成熟度モデルの欠点:

ガバナンスモード

Cloud Foundation on AWS モデルは、ガバナンス、リスク管理、コンプライアンス (GRC) のアプローチを用いて、組織がセキュリティとコンプライアンスの要件を満たすのに役立ちます。クラウド環境が従うべき全体的なポリシーを定義します。このモデルに含まれる機能は、アクション項目の定義、リスク選好の定義、内部ポリシーの調整に役立ちます。

Cloud Foundation モデルは、 AWS クラウド 環境の構築と進化に役立つ機能およびガバナンスガイドです。これは、一連の定義、シナリオ、ガイダンス、自動化を基盤としています。このガイドには、 AWS クラウド 環境を確立するための人材、プロセス、テクノロジーの側面が含まれています。クラウド基盤に不可欠な 6 つの機能カテゴリについて説明します。

このガイドでは、各機能の例、タイムライン、参考文献も示しています。

ガバナンスモデルの利点:

ガバナンスモデルの欠点: