c1.16 Avaliar a resiliência das cargas
A segurança é responsável pela disponibilidade (o A de CIA): meça se suas cargas críticas conseguem cumprir os objetivos de recuperação do negócio e feche as lacunas que encontrar. O AWS Resilience Hub é a forma gerenciada de avaliar e acompanhar isso.
Guia de implementação
A disponibilidade é uma responsabilidade de segurança
A resiliência costuma ser operada no dia a dia pelas equipes de infraestrutura, mas a segurança é dona do resultado: garantir que as cargas críticas resistam a falhas no nível que o negócio espera — a Disponibilidade da tríade CIA. Após uma interrupção grande, a diretoria costuma responsabilizar o CISO por não expor o risco a tempo.
Meça a lacuna com o Resilience Hub
O AWS Resilience Hub avalia se suas aplicações críticas conseguem cumprir seus objetivos de RTO (Recovery Time Objective) e RPO (Recovery Point Objective), para você comparar a resiliência atual com o SLA que o negócio exige. Onde houver lacuna, ele estima o custo das mudanças de arquitetura necessárias para fechá-la (por exemplo, Zonas de Disponibilidade ou Regiões adicionais, réplicas), dando ao negócio os dados para decidir: investir na melhoria ou aceitar o risco e ajustar o requisito. A AWS introduziu desde então uma nova geração do Resilience Hub com uma jornada de resiliência SRE assistida por IA generativa; o Resilience Hub original também continua disponível.
Que seja uma decisão, não uma percepção
O valor principal é transformar "somos resilientes o suficiente?" em uma resposta baseada em dados. Multi-AZ vs multi-Região, quando adicionar réplicas — devem seguir os requisitos documentados, não suposições. Consulte recuperação de desastres para a fase mais profunda.
Como validar
- Você avaliou suas cargas críticas com o Resilience Hub?
- Você tem requisitos claros de disponibilidade (RTO/RPO, SLA) do negócio?
- Cada carga crítica realmente consegue entregar o SLA exigido, e há um plano de remediação para as lacunas?
Ameaças atendidas
- Os sistemas falham com o tempo. Decidir o que rodar multi-AZ vs multi-Região e quando adicionar réplicas deve ser guiado por requisitos medidos (RTO/RPO), não por percepção — caso contrário uma carga crítica pode não sobreviver a uma interrupção.
- Em uma interrupção grande de uma aplicação crítica, a liderança costuma responsabilizar o CISO por não identificar o risco de resiliência e conduzir a melhoria a tempo, mesmo quando outra equipe opera a resiliência no dia a dia.
Serviços AWS
AWS Resilience Hub Preços
Como parte do Nível Gratuito da AWS, você pode testar o AWS Resilience Hub gratuitamente por 6 meses para suas 3 primeiras aplicações. Consulte os preços do Resilience Hub.