Arquiteturas de referência
Este modelo não redesenha arquitetura. Para o design do estado-alvo de um ambiente seguro na AWS, ele remete à AWS Security Reference Architecture (AWS SRA): a orientação prescritiva e autorizada da AWS para implantar serviços de segurança em um ambiente de múltiplas contas.
AWS Security Reference Architecture (AWS SRA)
A AWS SRA é um conjunto abrangente de diretrizes para implantar todos os serviços de segurança da AWS em um ambiente de múltiplas contas. Ela mostra como os serviços de segurança funcionam em conjunto, em qual conta cada um reside e como se alinham às práticas recomendadas da AWS — uma referência que você pode usar para projetar, implementar e gerenciar a segurança na sua organização.
Como este modelo usa a SRA
Os controles deste modelo de maturidade foram pensados para serem implementados dentro de um ambiente estruturado segundo as linhas da AWS SRA. Onde a SRA define a localização de estado-alvo de um serviço (por exemplo, centralizar as descobertas em uma conta de Security Tooling ou agregar os logs em uma conta de Log Archive), este modelo indica o controle tático a aplicar e como validá-lo. Eles são complementares: a SRA é a planta, este modelo é o caminho de adoção por fases.