aws-samples/aws-security-reference-architecture-examples
این پروژه شامل نمونه‌هایی از راه‌حل‌های امنیتی است که نحوه پیاده‌سازی الگوهای توصیه‌شده در AWS Security Reference Architecture را با استفاده از CloudFormation و Terraform نشان می‌دهد. ️
کاربرد:
این مجموعه به توسعه‌دهندگان و مهندسان امنیت کمک می‌کند تا زیرساخت‌های امن در AWS را به صورت خودکار و مطابق با بهترین شیوه‌های امنیتی پیاده‌سازی کنند.
در چه شرایطی بهتره استفاده شود؟
- وقتی داری یک محیط جدید در AWS راه می‌اندازی و می‌خوای از اول با اصول امنیتی قوی شروع کنی.
- وقتی از AWS Control Tower برای مدیریت محیط چند‌حسابی استفاده می‌کنی و نیاز به سفارشی‌سازی‌های امنیتی داری.
- وقتی می‌خوای با استفاده از IaC (Infrastructure as Code) تغییرات امنیتی رو قابل‌تکرار و قابل‌مدیریت کنی.
چند مثال از موارد استفاده:
تنظیم حساب‌های عبوری (Landing Zone) با پیکربندی‌های امنیتی پیش‌فرض
فعال‌سازی جاری‌سازی لاگ‌ها (logging) و نظارت (monitoring) در تمام مناطق
اعمال خط‌مشی‌های امنیتی با Service Control Policies (SCPs)
پیاده‌سازی شبکه‌های امن با GuardDuty, Security Hub, و AWS Firewall
- ##AWS
- ##CloudFormation
- ##Terraform
- ##SecurityReferenceArchitecture
- ##ControlTower
- ##IaC
- ##CloudSecurity
- ##AWS
- ##DevSecOps
- ##SecureInfrastructure