Incorpore a segurança, fase por fase
Um caminho prescritivo para a maturidade de segurança na AWS: controles táticos e verificáveis organizados em quatro fases — Quick Wins, Foundational, Efficient e Optimized. Comece pelos quick wins de alto impacto e avance sem nunca recomeçar do zero.
Como usar este modelo
Este é um modelo de maturidade de segurança prescritivo para cargas de trabalho na AWS. Melhorar sua postura de segurança na nuvem é um caminho evolutivo, não um projeto único — por isso o modelo organiza controles de segurança da AWS táticos e verificáveis em quatro fases de maturidade que você pode adotar em ordem. Cada controle diz o que fazer, qual serviço da AWS usar e como validá-lo, e se rastreia ao AWS Cloud Adoption Framework (Perspectiva de segurança) e ao Well-Architected Framework. Ele mede a adoção de controles e a maturidade, não a conformidade nem a certificação.
A matriz: domínios de segurança x fases de maturidade
O modelo cruza os 10 domínios de segurança do AWS Cloud Adoption Framework — Governança de segurança, Garantia de segurança, Gerenciamento de identidade e acesso, Detecção de ameaças, Gerenciamento de vulnerabilidades, Proteção de infraestrutura, Proteção de dados, Segurança de aplicações, Resposta a incidentes e Resiliência — com quatro fases de maturidade (Quick Wins, Foundational, Efficient, Optimized). Cada célula propõe controles de segurança da AWS táticos para aquele domínio naquela fase.
Os controles são cumulativos: cada fase se constrói sobre a anterior. Você nunca recomeça do zero; você amplia o que já tem.
Por onde começar: priorize por esforço e impacto
Com tantos serviços e controles, a pergunta mais difícil é por onde começar. Este modelo prioriza ponderando duas coisas:
- Esforço — quão rápido e simples é implementar um controle, sua carga operacional e seu custo.
- Impacto — quanto ele reforça sua postura de segurança.
Os controles de alto impacto e baixo esforço são os Quick Wins, e vêm primeiro. Cada Quick Win pode ser implementado em cerca de uma semana e melhora sua postura de imediato. A partir daí, a jornada continua por Foundational, Efficient e Optimized.
Controles táticos, não um resumo
Este é o diferencial. A maioria dos guias de segurança na nuvem para nos princípios; aqui cada controle é específico e verificável: a ameaça que mitiga, qual serviço da AWS usar, como implementá-lo e como validar que está funcionando. Cada controle também mostra a qual domínio de segurança pertence e com quais requisitos de framework se mapeia, de modo que o guia é sempre rastreável a uma fonte autorizada.
Responsabilidade compartilhada e como medir sua cobertura
A segurança na AWS é uma responsabilidade compartilhada: a AWS é responsável pela segurança da nuvem e você é responsável pela segurança na nuvem. Cada controle indica quem o assume — cliente, AWS ou compartilhado — para que o limite seja sempre explícito.
Use a autoavaliação para acompanhar sua adoção por controle, domínio de segurança e fase. Tudo permanece no seu navegador e pode ser exportado para um arquivo para backup ou para movê-lo entre dispositivos; registre a evidência como referências (ARNs, nomes de regras do Config), nunca segredos.
Idiomas e fontes
Disponível em inglês, espanhol, português e japonês. O modelo resume as melhores práticas mais comuns entre os principais frameworks da AWS e da indústria: