c1.16 Evaluar la resiliencia de las cargas
Seguridad es responsable de la disponibilidad (la A de CIA): mida si sus cargas críticas pueden cumplir los objetivos de recuperación del negocio y cierre las brechas que encuentre. AWS Resilience Hub es la forma gestionada de evaluar y dar seguimiento a esto.
Guía de implementación
La disponibilidad es una responsabilidad de seguridad
La resiliencia suele operarla el día a día los equipos de infraestructura, pero seguridad es dueña del resultado: asegurar que las cargas críticas resistan fallas al nivel que el negocio espera — la Disponibilidad de la tríada CIA. Tras una interrupción mayor, la junta suele responsabilizar al CISO por no exponer el riesgo a tiempo.
Mide la brecha con Resilience Hub
AWS Resilience Hub evalúa si tus aplicaciones críticas pueden cumplir sus objetivos de RTO (Recovery Time Objective) y RPO (Recovery Point Objective), para que compares la resiliencia actual con el SLA que el negocio requiere. Donde haya brecha, estima el costo de los cambios de arquitectura necesarios para cerrarla (por ejemplo Zonas de Disponibilidad o Regiones adicionales, réplicas), dando al negocio los datos para decidir: invertir en la mejora o aceptar el riesgo y ajustar el requisito. AWS introdujo desde entonces una nueva generación de Resilience Hub con un recorrido de resiliencia SRE asistido por IA generativa; el Resilience Hub original también sigue disponible.
Que sea una decisión, no una percepción
El valor clave es convertir "¿somos suficientemente resilientes?" en una respuesta respaldada por datos. Multi-AZ vs multi-Región, cuándo agregar réplicas — deben seguir los requisitos documentados, no suposiciones. Consulta recuperación ante desastres para la fase más profunda.
Cómo validar
- ¿Has evaluado tus cargas críticas con Resilience Hub?
- ¿Tienes requisitos claros de disponibilidad (RTO/RPO, SLA) del negocio?
- ¿Cada carga crítica realmente puede entregar el SLA requerido, y hay un plan de remediación para las brechas?
Amenazas que atiende
- Los sistemas fallan con el tiempo. Decidir qué correr multi-AZ vs multi-Región y cuándo agregar réplicas debe guiarse por requisitos medidos (RTO/RPO), no por percepción — de lo contrario una carga crítica podría no sobrevivir a una interrupción.
- En una interrupción mayor de una aplicación crítica, el liderazgo suele responsabilizar al CISO por no identificar el riesgo de resiliencia e impulsar la mejora a tiempo, aun cuando otro equipo opere la resiliencia en el día a día.
Servicios AWS
AWS Resilience Hub Precios
Como parte de la Capa Gratuita de AWS puedes probar AWS Resilience Hub gratis durante 6 meses para tus primeras 3 aplicaciones. Consulta los precios de Resilience Hub.