Tema 1: usar serviços gerenciados

Estratégias Essential Eight abordadas

Corrigir aplicações, restringir privilégios administrativos, corrigir sistemas operacionais

Os serviços gerenciados ajudam você a reduzir suas obrigações de conformidade, AWS permitindo gerenciar algumas tarefas de segurança, como correção e gerenciamento de vulnerabilidades.

Conforme discutido na AWS modelo de responsabilidade compartilhada seção, você compartilha a responsabilidade pela segurança e conformidade na nuvem. AWS Isso pode reduzir sua carga operacional porque AWS opera, gerencia e controla componentes, desde o sistema operacional host e a camada de virtualização até a segurança física das instalações nas quais o serviço opera.

Suas responsabilidades podem incluir o gerenciamento de janelas de manutenção para serviços gerenciados, como o Amazon Relational Database Service (Amazon RDS) ou o Amazon Redshift, e a verificação de vulnerabilidades AWS Lambda em imagens de código ou contêiner. Como em todos os temas deste guia, você também é responsável pelo monitoramento e pelos relatórios de conformidade. Você pode usar o Amazon Inspector para relatar vulnerabilidades em todas as suas Contas da AWS. Você pode usar regras AWS Config para garantir que serviços, como Amazon RDS e Amazon Redshift, tenham pequenas atualizações e janelas de manutenção habilitadas.

Por exemplo, se você executa uma instância do Amazon EC2, suas responsabilidades incluem o seguinte:

Controle de aplicações
Aplicações de patches
Restrição de privilégios administrativos no ambiente de gerenciamento do Amazon EC2 e no sistema operacional (SO)
Aplicação de patches no SO
Aplicação da autenticação multifatorial (MFA) para acessar o plano de AWS controle e o sistema operacional
Backup dos dados e da configuração

Por outro lado, se você executa uma função do Lambda, suas responsabilidades são reduzidas e incluem o seguinte:

Controle de aplicações
Confirmando que as bibliotecas são up-to-date
Restrição de privilégios administrativos para o ambiente de gerenciamento do Lambda
Aplicando o MFA para acessar o plano de controle AWS
Backup da configuração e do código da função do Lambda