AWS 環境を理解する

AWS サービス、そのユースケース、およびそれらが相互にどのように統合されるかを理解することに加えて、組織の AWS 環境が実際にどのように設計され、どのような運用プロセスが実施されているかを理解することも同様に重要です。多くの場合、このような内部知識は文書化されておらず、少数のドメインエキスパートのみが把握しているため、依存関係が生まれ、イノベーションが妨げられ、対応時間が遅くなります。

これらの依存関係を回避し、対応時間を短縮するには、セキュリティアナリストが AWS 環境に関する内部知識を文書化し、アクセス可能にし、理解する必要があります。クラウドフットプリント全体を理解するには、関連するセキュリティ関係者とクラウド管理者間のコラボレーションが必要です。インシデント対応の準備プロセスには、アーキテクチャ図の文書化と一元化が含まれます。これについては、このホワイトペーパーの後半にある「アーキテクチャ図の文書化と一元化」で説明します。ただし、人員の観点からは、アナリストが AWS 環境に関連する図や運用プロセスにアクセスして理解できることが重要です。