Arrastre, camine y corra: acelerando la madurez de la seguridad en Nube de AWS

Amazon Web Services (colaboradores)

Diciembre de 2023 (historial de documentos)

Para muchas organizaciones, la seguridad es la prioridad y consideración principal al migrar a la nube. La implementación de capacidades y controles de seguridad en la nube no es una actividad que se efectúe una sola vez, sino que se trata de un modelo iterativo. Aumenta gradualmente la posición de seguridad y su madurez a medida que aumenta las operaciones en la nube. Por ejemplo, puede comenzar con políticas administradas de AWS y, a continuación, cuando su organización esté preparada, puede implementar políticas personalizadas que sigan el principio de privilegio mínimo.

Esta guía proporciona una hoja de ruta para usar la metodología de gatear, caminar y correr para acelerar la madurez de la organización en materia de seguridad de nube. Define un step-by-step enfoque para automatizar las capacidades de seguridad. También explica de forma pragmática cómo aprovechar al máximo las funcionalidades Servicios de AWS y características. Esta guía le ayuda a comprender los desafíos y las oportunidades de la nube y a saber cómo avanzar rápidamente y alcanzar el éxito con ella. AWS

El traspaso a la nube requiere la creación de marcos, la administración y la madurez de las operaciones y la optimización de los procesos. En la siguiente imagen se muestra las fases de cada etapa de la metodología de gatear, caminar y correr: planificación, creación, evaluación, operación, madurez y optimización.

La etapa de gatear consiste en planificar, sentar las bases y evaluar la posición de seguridad actual. En la etapa de caminar, se inician las operaciones de las personas, los procesos y la tecnología y, a continuación, se maduran las operaciones mediante el ajuste y la medición. La etapa de correr consiste en la optimización mediante la evaluación y la automatización.