O pilar de Segurança e as 7 áreas

O AWS Well-Architected Framework ajuda a entender os prós e contras das decisões de arquitetura na AWS. Ele tem seis pilares: excelência operacional, segurança, confiabilidade, eficiência de desempenho, otimização de custos e sustentabilidade.

O pilar de Segurança descreve como usar a nuvem para proteger dados, sistemas e ativos de um jeito que melhore a sua postura de segurança. Ele não dá receitas de implementação: dá princípios e boas práticas, com referências para aprofundar.

Antes das áreas, o pilar define sete princípios que orientam todas as decisões:

1. Construir uma base forte de identidade: menor privilégio, separação de funções, identidade centralizada e o objetivo de eliminar credenciais estáticas de longo prazo.
2. Manter rastreabilidade: monitorar, alertar e auditar ações e mudanças em tempo real, integrando logs e métricas para investigar e agir automaticamente.
3. Aplicar segurança em todas as camadas: defesa em profundidade, da borda da rede ao código da aplicação.
4. Automatizar as boas práticas: controles definidos e gerenciados como código, em templates versionados.
5. Proteger dados em trânsito e em repouso: classificar por sensibilidade e usar criptografia, tokenização e controle de acesso.
6. Manter pessoas longe dos dados: reduzir ou eliminar o acesso direto e o processamento manual.
7. Preparar-se para eventos de segurança: processos de incidente, simulações e automação para detectar, investigar e recuperar mais rápido.

O pilar organiza a segurança na nuvem em sete áreas. Cada uma tem grupos de boas práticas, identificados como SEC01 a SEC11:

Área	Grupos	Pergunta central
Security foundations (esta trilha)	SEC01	Como operar o workload com segurança?
Identity and access management	SEC02, SEC03	Quem acessa o quê, e sob quais condições?
Detection	SEC04	Como percebo eventos de segurança?
Infrastructure protection	SEC05, SEC06	Como protejo redes e computação?
Data protection	SEC07, SEC08, SEC09	Como classifico e protejo os dados?
Incident response	SEC10	Como me preparo e respondo a incidentes?
Application security	SEC11	Como incorporo segurança ao ciclo de desenvolvimento?

Cada área é um épico; você encontra o mapa completo em epics.dennisasilva.com.

As boas práticas do grupo SEC01 são transversais: valem para todas as outras áreas. São oito:

• SEC01-BP01 Separar workloads usando contas.
• SEC01-BP02 Proteger o usuário root e as propriedades da conta.
• SEC01-BP03 Identificar e validar objetivos de controle.
• SEC01-BP04 Manter-se atualizado sobre ameaças e recomendações de segurança.
• SEC01-BP05 Reduzir o escopo de gestão de segurança.
• SEC01-BP06 Automatizar a implantação de controles de segurança padrão.
• SEC01-BP07 Identificar ameaças e priorizar mitigações com um modelo de ameaças.
• SEC01-BP08 Avaliar e implementar novos serviços e recursos de segurança regularmente.

Esta trilha cobre todas elas, em ordem de dificuldade. Os selos azuis no topo de cada lição indicam quais boas práticas ela trabalha.

O pilar de Segurança tem sete princípios e sete áreas. Security foundations, com as oito boas práticas do SEC01, é a base transversal: contas, root, objetivos de controle, ameaças, escopo, automação, modelagem de ameaças e evolução contínua. Nas próximas lições, uma a uma.

• Security Pillar — AWS Well-Architected Framework
• Security foundations — princípios de design e as 7 áreas
• SEC 1. How do you securely operate your workload?