Histórico de alterações

Histórico de versões do AWS Cloud Security Maturity Model. A versão do modelo registra mudanças de conteúdo e estrutura; a versão de framework indica com quais orientações de segurança da AWS e da indústria os controles estão alinhados.

1. v3.0.0 2026-09-15 AWS CAF (Security) + Well-Architected + NIST + CIS
   Versão 3: reconstruído na plataforma do Security Maturity Model
   • Reconstruído na plataforma compartilhada do Security Maturity Model, junto com as edições PCI DSS e IA, acessível a partir da landing central smm.security.aws.dev.
   • O modelo é organizado como uma matriz dos 10 domínios de segurança do AWS CAF ao longo de quatro fases de maturidade (Quick Wins, Foundational, Efficient, Optimized).
   • A alinhamento a frameworks foi ampliado: agora cada controle é rastreado ao AWS Cloud Adoption Framework (Perspectiva de segurança), ao Well-Architected Framework, ao NIST e ao CIS, na página de cobertura e rastreabilidade.
   • A arquitetura de referência agora remete à AWS Security Reference Architecture (SRA), e a autoavaliação leva à ferramenta de avaliação dedicada.
   • Disponível em inglês, espanhol, português e japonês.
2. v2.0.0 2023-01-01 AWS CAF (Security)
   Versão 2: orientação atualizada e maior alcance
   • As recomendações foram atualizadas e ampliadas nas quatro fases de maturidade, mantendo a priorização por esforço e impacto.
   • A orientação foi mantida alinhada ao AWS Cloud Adoption Framework (Perspectiva de segurança), a referência sobre a qual o modelo foi construído.
   • Tornou-se um recurso amplamente adotado, usado por Solutions Architects da AWS com clientes no mundo todo e dezenas de milhares de leitores únicos.
   • Conteúdo multilíngue e uma experiência renovada para navegar o modelo.
3. v1.0.0 2020-01-01 AWS CAF (Security)
   Versão 1: o modelo de maturidade original
   • Primeira publicação do AWS Security Maturity Model, apresentando a segurança na nuvem como uma jornada evolutiva, e não como um projeto único.
   • Introduziu a abordagem por fases, começando pelos Quick Wins e avançando para operações de segurança continuamente otimizadas.
   • Priorizou as ações recomendadas por esforço e impacto para responder: por onde começo?