Home > Fundação

2. Fundação

Nesta seção, você encontrará controles e recomendações que podem exigir um pouco mais de esforço para serem implementados, mas são muito importantes.

Security governance	Identificar requerimentos regulatórios Plano de treinamento sobre segurança na nuvem
Security assurance	Monitoramento das configurações com o AWS Config
Identity and access management	Repositório central de usuários Políticas Organizacionais - SCPs
Threat detection	Investigar a maioria das descobertas do Amazon GuardDuty
Vulnerability management	Gerenciar vulnerabilidades na sua infraestrutura e execução de pentesting Gerenciar as vulnerabilidades nas suas aplicações
Infrastructure protection	Gestão do instancias com Fleet Manager Segmentação de redes (VPCs) - Redes Públicas/Privadas Gestão multiconta com o AWS Control Tower
Data protection	Criptografia de Dados - AWS KMS Backups Descoberta de dados sensíveis com o Amazon Macie
Application security	Envolver os times de segurança no desenvolvimento Códigos sem segredos - AWS Secrets Manager
Incident response	Definir playbooks de respostas frente aos incidentes - Exercícios TableTop Redundância em múltiplas zonas de disponibilidade