Arquitecturas de referencia
Este modelo no redibuja arquitectura. Para el diseño del estado objetivo de un entorno seguro en AWS, se remite a la AWS Security Reference Architecture (AWS SRA): la guía prescriptiva y autorizada de AWS para desplegar servicios de seguridad en un entorno de múltiples cuentas.
AWS Security Reference Architecture (AWS SRA)
La AWS SRA es un conjunto integral de directrices para desplegar todos los servicios de seguridad de AWS en un entorno de múltiples cuentas. Muestra cómo trabajan juntos los servicios de seguridad, en qué cuenta reside cada uno y cómo se alinean con las prácticas recomendadas de AWS: una referencia que puedes usar para diseñar, implementar y gestionar la seguridad en tu organización.
Cómo usa este modelo la SRA
Los controles de este modelo de madurez están pensados para implementarse dentro de un entorno estructurado según las líneas de la AWS SRA. Donde la SRA define la ubicación de estado objetivo de un servicio (por ejemplo, centralizar los hallazgos en una cuenta de Security Tooling o agregar los logs en una cuenta de Log Archive), este modelo te indica el control táctico a aplicar y cómo validarlo. Son complementarios: la SRA es el plano, este modelo es el camino de adopción por fases.