リファレンスアーキテクチャ
本モデルはアーキテクチャを描き直しません。セキュアな AWS 環境の目標状態の設計については、AWS Security Reference Architecture(AWS SRA)に委ねます。これは、マルチアカウント環境にセキュリティサービスを展開するための、AWS による規範的で信頼できるガイダンスです。
AWS Security Reference Architecture(AWS SRA)
AWS SRA は、AWS セキュリティサービスの全機能をマルチアカウント環境に展開するための包括的なガイドラインです。各セキュリティサービスがどのように連携し、どのアカウントに属し、AWS の推奨プラクティスとどのように整合するかを示します。組織全体でセキュリティを設計・実装・管理するために使えるリファレンスです。
How this model uses the SRA
この成熟度モデルのコントロールは、AWS SRA の考え方に沿って構成された環境内で実装されることを想定しています。SRA がサービスの目標状態の配置を定義する箇所(たとえば、検出結果を Security Tooling アカウントに集約する、ログを Log Archive アカウントに集約するなど)では、本モデルが適用すべき戦術的なコントロールとその検証方法を示します。両者は補完的です。SRA が設計図であり、本モデルは段階的な採用の道のりです。