# SEC01-BP05 減少安全管理範圍
判斷您是否可以使用將某些控制項的管理轉移到 AWS （*受管服務） *的服務 AWS 來減少安全範圍。這些服務有助於減少安全維護任務，例如基礎設施佈建、軟體設定、修補或備份。
**預期結果：**您在為工作負載選取 AWS 服務時，會考慮安全管理的範圍。除了其他 Well-Architected 考量之外，管理額外負荷和維護任務的成本 （總擁有成本，或 TCO） 會權衡您選擇的服務成本。您可以將 AWS 控制和合規文件納入控制評估和驗證程序。
**常見的反模式：**
+ 部署工作負載時，並未徹底了解您所選取服務的共用責任模式。
+ 在虛擬機器上託管資料庫和其他技術時，未先行評估對等的受管服務。
+ 比較受管服務選項時，未將安全管理任務納入虛擬機器上託管技術的總體擁有成本中。
**建立此最佳實務的優勢：**使用受管服務可以減輕您管理營運安全控制的整體負擔，進而降低安全風險和總體擁有成本。否則，時間可能會花費在某些安全任務上，而無法轉投入其他為企業創造更多價值的任務。受管服務也可以透過將某些控制要求轉移到 AWS，以縮小合規要求的範圍。
**未建立此最佳實務時的曝險等級：**中
## 實作指引
您可以透過多種方式在 AWS上整合工作負載的元件。在 Amazon EC2執行個體上安裝和執行技術通常需要您承擔整體安全責任的最大份額。為了協助減少操作特定控制項的負擔，請識別可降低您共同責任模型範圍的 AWS 受管服務，並了解如何在現有架構中使用它們。範例包括使用 [Amazon Relational Database Service （Amazon RDS）](https://aws.amazon.com/rds/) 部署資料庫、使用 [Amazon Elastic Kubernetes Service （Amazon EKS）](https://aws.amazon.com/eks/) 或 [Amazon Elastic Container Service （Amazon ECS）](https://aws.amazon.com/ecs/) 協調容器，或使用[無伺服器選項 ](https://aws.amazon.com/serverless/)。建置新的應用程式時，請仔細考量哪些服務有助於減少實作和管理安全控制方面的時間和成本。
合規要求也是選取服務時的考量因素。受管服務可以將某些要求的合規轉移到 AWS。與您的合規團隊討論其稽核相關稽核 AWS 報告中所操作之服務的各個層面，以及管理和接受控制陳述式的自在程度。您可以[AWS Artifact](https://aws.amazon.com/artifact/)向稽核人員或監管機構提供 中的稽核成品，作為 AWS 安全控制的證據。您也可以使用某些 AWS 稽核成品提供的責任指南，以及[AWS 客戶合規指南 ](https://d1.awsstatic.com/whitepapers/compliance/AWS_Customer_Compliance_Guides.pdf)來設計您的架構。本指引可協助您確定應採取哪些額外的安全控制，以便支援系統的特定使用案例。
使用 受管服務時，請熟悉將資源更新至較新版本的程序 （例如，更新 Amazon 管理的資料庫版本RDS，或 AWS Lambda 函數的程式設計語言執行時間）。雖然受管服務可能會自動為您執行此操作，但設定更新的時間並了解對操作的影響仍然是您的責任。[AWS Health](https://aws.amazon.com/premiumsupport/technology/aws-health/) 等工具可以協助您在整個環境中追蹤和管理這些更新。
### 實作步驟
1. 評估可取代為受管服務的工作負載元件。
1. 如果您要將工作負載遷移至 AWS，請考慮減少管理 （時間和費用） 並降低風險，同時評估您是否應該重新託管、重構、修改、重建或取代工作負載。有時候，在一開始遷移時的額外投資，長遠來看可能帶來大幅的節省。
1. 請考慮實作 受管服務，例如 Amazon RDS，而不是安裝和管理您自己的技術部署。
1. 使用 中的責任指引 AWS Artifact ，協助判斷您應該為工作負載設定的安全控制。
1. 保留使用中的資源清單，並持續 up-to-date使用新的服務和方法，以識別減少範圍的新機會。
## 資源
**相關的最佳實務：**
+ [PERF02-BP01 為您的工作負載選取最佳運算選項](https://docs.aws.amazon.com/wellarchitected/latest/framework/perf_compute_hardware_select_best_compute_options.html)
+ [PERF03-BP01 使用最能夠支援資料存取和儲存需求的專用資料存放區](https://docs.aws.amazon.com/wellarchitected/latest/framework/perf_data_use_purpose_built_data_store.html)
+ [SUS05-BP03 使用受管服務](https://docs.aws.amazon.com/wellarchitected/latest/framework/sus_sus_hardware_a4.html)
**相關文件：**
+ [的計劃生命週期事件 AWS Health](https://docs.aws.amazon.com/health/latest/ug/aws-health-planned-lifecycle-events.html)
**相關工具：**
+ [AWS Health](https://docs.aws.amazon.com/health/latest/ug/what-is-aws-health.html)
+ [AWS Artifact](https://aws.amazon.com/artifact/)
+ [AWS 客戶合規指南](https://d1.awsstatic.com/whitepapers/compliance/AWS_Customer_Compliance_Guides.pdf)
**相關影片：**
+ [如何使用 遷移至 Amazon RDS或 Aurora MySQL 資料庫執行個體 AWS DMS？](https://www.youtube.com/watch?v=vqgSdD5vkS0)
+ [AWS re：Invent 2023 - 使用 大規模管理資源生命週期事件 AWS Health](https://www.youtube.com/watch?v=VoLLNL5j9NA)