Arquitetura de computação em nuvem segura AWS ativada para o Departamento de Defesa dos EUA

Rob Higareda e Rughved Gadgil, da Amazon Web Services ()AWS

Março de 2024 (histórico do documento)

O Departamento de Defesa dos EUA (DoD) segmenta as informações da nuvem em níveis de impacto (ILs). O nível de impacto está associado à sensibilidade das informações e ao risco de perder a confidencialidade, integridade ou disponibilidade dessas informações. IL4 acomoda informações não classificadas controladas (CUI) do DoD e IL5 acomoda as informações CUI do DoD e dos Sistemas de Segurança Nacional (NSS). Este guia foi elaborado para ajudá-lo a criar uma landing zone que ofereça suporte IL4 e IL5 informações.

Para criar uma infraestrutura IL4 de nuvem compatível ou IL5 compatível, você deve criar componentes específicos. A Arquitetura de Computação em Nuvem Segura (SCCA) da Defense Information Systems Agency (DISA) é uma seleção de serviços de gerenciamento e segurança em nuvem. Ele fornece uma abordagem padronizada para criar um limite de nuvem. O SCCA também inclui componentes de segurança em nível de aplicativo IL4 e IL5 informações hospedadas na nuvem.

Este guia ajuda você a atender aos requisitos do SCCA usando o Landing Zone Accelerator (LZA) ativado. AWS A solução LZA implanta um conjunto básico de recursos que é projetado para se alinhar às AWS melhores práticas e a várias estruturas globais de conformidade. O LZA pode ajudá-lo a criar muitos dos componentes necessários para aderir ao SCCA do DoD. Este guia também recomenda como você pode adicionar componentes adicionais para conformidade com a SCCA e estabelecer uma base segura para seus ambientes de nuvem em AWS. Embora este guia não inclua todas as situações em potencial, ele fornece orientações sobre como começar e quais Serviços da AWS podem ajudá-lo a atender aos requisitos do SCCA.

Público-alvo

Este guia é destinado a indivíduos que precisam estar em conformidade com a Arquitetura de Computação em Nuvem Segura do DoD para ajudar a proteger IL4 as IL5 informações no. Nuvem AWS Se você ainda não fez isso, consulte o Guia de Requisitos de Segurança de Computação em Nuvem da DISA antes de ler este guia.