View a markdown version of this page

Arsitektur Cloud Computing Aman AWS untuk Departemen Pertahanan AS - AWS Bimbingan Preskriptif

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Arsitektur Cloud Computing Aman AWS untuk Departemen Pertahanan AS

Rob Higareda dan Rughved Gadgil, Amazon Web Services ()AWS

Maret 2024 (sejarah dokumen)

Departemen Pertahanan AS (DoD) mengelompokkan informasi cloud ke tingkat dampak (ILs). Tingkat dampak dikaitkan dengan sensitivitas informasi dan risiko kehilangan kerahasiaan, integritas, atau ketersediaan informasi tersebut. IL4 mengakomodasi DoD Controlled Unclassified Information (CUI), dan IL5 mengakomodasi informasi DoD CUI dan Sistem Keamanan Nasional (NSS). Panduan ini dirancang untuk membantu Anda membangun landing zone yang mendukung IL4 dan IL5 informasi.

Untuk membangun infrastruktur cloud IL4 -compliant atau IL5 -compliant, Anda harus membangun komponen tertentu. Defense Information Systems Agency (DISA) Secure Cloud Computing Architecture (SCCA) adalah pilihan layanan keamanan dan manajemen cloud. Ini memberikan pendekatan standar untuk menciptakan batas cloud. SCCA juga mencakup komponen keamanan tingkat aplikasi untuk IL4 dan IL5 informasi yang dihosting di cloud.

Panduan ini membantu Anda memenuhi persyaratan SCCA dengan menggunakan Landing Zone Accelerator (LZA) aktif. AWS Solusi LZA menerapkan seperangkat kemampuan dasar yang dirancang untuk menyelaraskan dengan praktik AWS terbaik dan beberapa kerangka kerja kepatuhan global. LZA dapat membantu Anda membuat banyak komponen yang diperlukan untuk mematuhi DoD SCCA. Panduan ini juga merekomendasikan bagaimana Anda dapat menambahkan komponen tambahan untuk kepatuhan SCCA dan membangun fondasi yang aman untuk lingkungan cloud Anda. AWS Meskipun panduan ini tidak mencakup setiap situasi potensial, panduan ini memberikan panduan tentang cara memulai dan tentang mana yang Layanan AWS dapat membantu Anda memenuhi persyaratan SCCA.

Audiens yang dituju

Panduan ini ditujukan untuk individu yang perlu mematuhi DoD Secure Cloud Computing Architecture untuk membantu keamanan IL4 dan IL5 informasi di. AWS Cloud Jika Anda belum melakukannya, tinjau Panduan Persyaratan Keamanan Komputasi Awan DISA sebelum membaca panduan ini.