13 best practice di sicurezza AWS da seguire

Best practice sulla sicurezza di AWS

Raggiungere una solida sicurezza informatica nel cloud può sembrare scoraggiante, ma non è impossibile. Seguendo questo elenco di controllo delle best practice sulla sicurezza di AWS, è possibile migliorare la sicurezza di una deployment AWS.

• Identificare i requisiti di sicurezza

1. Definire e categorizzare le risorse in AWS: è impossibile proteggere sistemi di cui non si conosce l'esistenza. Il primo passo per migliorare la sicurezza della tua deployment AWS è identificare le risorse di cui disponi e organizzarle in categorie in base al loro scopo.

2. Creare classificazioni per dati e applicazioni: dopo che tutte le risorse AWS sono state identificate, a ciascuna risorsa o categoria di risorse deve essere assegnata una classificazione di sicurezza basata sulla sensibilità e sull'importanza dei dati e delle funzionalità associati. Queste classificazioni consentono di determinare il livello di protezione e i controlli di sicurezza specifici richiesti da ogni risorsa.

• Distribuisci soluzioni progettate per risolvere le sfide Cloud Security

L'infrastruttura basata sul cloud richiede approcci e strumenti di sicurezza diversi rispetto agli ambienti tradizionali on-premise. L'implementazione di soluzioni di sicurezza progettate per il cloud è essenziale per proteggere efficacemente deployment AWS di un'organizzazione:

3. Gestire l'accesso cloud : limitare l'accesso all'infrastruttura basata sul cloud è essenziale poiché è possibile accedere direttamente alle risorse basate sul cloud senza inviare traffico attraverso il perimetro di rete esistente di un'organizzazione (e lo stack di sicurezza ivi implementato).

4. Utilizzare soluzioni di sicurezza cloud native: in un recente rapporto Cloud Security , l'82% degli intervistati ritiene che le soluzioni di sicurezza tradizionali non funzionino affatto o abbiano funzionalità limitate. Le soluzioni di sicurezza nativecloud sono le più adatte per proteggere le risorse cloud. Inoltre, l'implementazione di soluzioni di sicurezza native del cloud colloca le funzionalità di sicurezza accanto alle risorse che intendono proteggere e garantisce che le soluzioni di sicurezza funzioneranno in modo ottimale all'interno del loro ambiente deployment .

5. Proteggi tutti i tuoi perimetri e segmenta tutto: la sicurezza locale ha un unico perimetro: la connessione di rete con il mondo esterno. Cloud Security ha più perimetri: uno o più per ciascun servizio cloud-native. Le organizzazioni devono garantire che tutti i perimetri siano protetti, incluso il traffico nord-sud ed est-ovest. Inoltre, quanto meglio i carichi di lavoro cloud vengono segmentati e separati, tanto più facile sarà contenere l’impatto di una violazione.

• Mantieni un atteggiamento di sicurezza coerente durante tutta la distribuzione AWS

Amazon offre una serie di diverse configurazioni e strumenti di sicurezza integrati per proteggere i propri clienti AWS dalle minacce informatiche. La corretta configurazione di queste impostazioni è una parte importante per garantire un approccio coerente Cloud Security durante la distribuzione AWS di un'organizzazione:

6. Gestire account AWS, utenti IAM, gruppi e ruoli: la gestione dell'identità e degli accessi (IAM) è una priorità per il cloud computing poiché l'infrastruttura basata su cloud è accessibile direttamente dalla rete Internet pubblica. L’implementazione del principio del privilegio minimo – secondo cui agli utenti viene concesso solo l’accesso e le autorizzazioni necessarie per svolgere il proprio lavoro – è essenziale per ridurre al minimo il potenziale di una violazione dei dati o di altri incidenti di sicurezza informatica all’interno dell’infrastruttura basata su cloud di un’organizzazione.

7. Gestire l'accesso alle istanze Amazon EC2: un utente malintenzionato con accesso alle istanze EC2 di un'organizzazione potrebbe tentare di accedere a dati sensibili o funzionalità all'interno di un'applicazione esistente o di introdurre nuove applicazioni dannose come i minatori di criptovaluta che sprecano o abusano della potenza di elaborazione affittata dell'organizzazione. Il controllo dell'accesso a EC2 in base al principio del privilegio minimo è necessario per ridurre al minimo il rischio di sicurezza informatica all'interno della deployment AWS di un'organizzazione.

• Proteggi i carichi di lavoro AWS

Le organizzazioni stanno implementando sempre più microservizi basati su cloud utilizzando la distribuzione serverless e containerizzata. Queste architetture uniche richiedono una sicurezza su misura per le loro esigenze, come la protezione del carico di lavoro cloud:

8. Implementare la protezione dei carichi di lavoro cloud per serverless e contenitori: i carichi di lavoro di microservizio nell'infrastruttura cloud richiedono soluzioni di sicurezza diverse rispetto alle applicazioni tradizionali. L'implementazione della protezione del carico di lavoro cloud, inclusa l'osservabilità, l'applicazione dei privilegi minimi e la funzionalità threat prevention , è essenziale per ridurre al minimo le potenziali minacce informatiche ai microservizi containerizzati, serverless e di altro tipo.

• Implementare Cloud Securityproattiva

Molte organizzazioni implementano una strategia reattiva di rilevamento della sicurezza informatica, rispondendo solo quando una minaccia informatica è attiva all'interno della propria rete. Tuttavia, ciò mette a rischio l'organizzazione ritardando le attività di risposta agli incidenti. Un'organizzazione può adottare diverse misure per implementare una prevenzione della sicurezza più proattiva all'interno della propria infrastruttura basata su cloud:

9. Iscriviti ai feed threat intelligence : threat intelligence fornisce informazioni preziose e indicatori di compromissione delle minacce informatiche attuali e in corso. La sottoscrizione a un feed threat intelligence e la sua integrazione nelle soluzioni di sicurezza basate su cloud dell'organizzazione possono aiutare a identificare e bloccare tempestivamente le potenziali minacce informatiche.

10. Eseguire la caccia alle minacce in AWS: una policy di sicurezza informatica completamente reattiva, basata sull'identificazione e sulla risposta agli attacchi in corso, mette a rischio l'organizzazione. Nel momento in cui viene identificato un attacco, è probabile che l'aggressore abbia già accesso all'infrastruttura basata su cloud dell'organizzazione e stia rubando dati o causando altri danni. L'esecuzione di cacce proattive alle minacce, in cui gli analisti della sicurezza informatica cercano segnali di potenziali incursioni nella propria rete, consente a un'organizzazione di identificare e porre rimedio alle minacce che sono sfuggite alle difese della sicurezza informatica senza essere rilevate. Ciò richiede una visibilità approfondita dell’infrastruttura cloud dell’organizzazione e richiede che l’accesso ai feed threat intelligence e all’analisi automatizzata dei dati sia scalabile ed efficace.

11. Definire politiche e procedure di risposta agli incidenti: Molte organizzazioni dispongono di politiche e procedure di sicurezza informatica esistenti. Tuttavia, queste policy e procedure sono probabilmente progettate per ambienti locali in cui hanno visibilità e controllo completi su ogni componente della propria infrastruttura di rete. L'aggiornamento e l'adattamento di queste policy per affrontare le differenze tra la distribuzione on-premise e quella basata su cloud è essenziale per rispondere in modo efficace alle minacce alla sicurezza informatica all'interno della deployment basata su cloud di un'organizzazione.

• Garantire la Conformità Normativa

La maggior parte delle organizzazioni è soggetta a una serie di normative che definiscono il modo in cui devono proteggere i dati sensibili dei clienti in loro possesso. Queste normative si applicano anche all'infrastruttura cloud di un'organizzazione, pertanto le organizzazioni dovrebbero adottare misure per garantire la continua conformità con queste normative nel cloud:

12. Garantire la visibilità dei controlli di sicurezza: le normative sulla protezione dei dati specificano comunemente che un'organizzazione dispone di una serie di controlli di sicurezza per fornire protezione dei dati sensibili contro particolari vettori di attacco. La Conformità Normativa richiede la capacità di garantire che i controlli di sicurezza siano continuamente visibili e di verificarne il corretto funzionamento; ciò migliorerà anche la posizione di sicurezza dell'organizzazione e ridurrà il rischio di sicurezza informatica.

13. Verificare continuamente la conformità normativa: oltre a garantire che l'organizzazione mantenga visibilità sui controlli di sicurezza richiesti, è anche importante verificare che l' deployment della sicurezza dell'organizzazione soddisfi le esigenze delle normative applicabili. Ciò include la revisione delle normative applicabili e dell'infrastruttura basata su cloud dell'organizzazione, nonché l'identificazione e la chiusura di eventuali lacune di sicurezza identificate.