Apprendimento sulla sicurezza

Perché AWS?

La sicurezza nel cloud è simile a quella nei data center on-premises, ma senza i costi di manutenzione associati a strutture e hardware. Nel cloud, non devi gestire server e dispositivi di storage fisici. Avrai a disposizione strumenti di sicurezza basati su software che consentono di monitorare e proteggere il flusso di informazioni in entrata e in uscita dalle tue risorse nel cloud. Per questo motivo, la sicurezza del cloud è una responsabilità condivisa tra il cliente e AWS, in cui i clienti sono responsabili della “sicurezza nel cloud” e AWS è responsabile della “sicurezza del cloud”.

Il cloud AWS permette di scalare e innovare, mantenendo allo stesso tempo un ambiente sicuro. In quanto cliente AWS, beneficerai di data center e di architettura di rete progettati per soddisfare i requisiti delle organizzazioni più sensibili alla sicurezza. L'infrastruttura AWS è costruita su misura per il cloud e viene monitorata 24 ore su 24, 7 giorni su 7 per proteggere la riservatezza, l'integrità e la disponibilità dei dati dei nostri clienti. Consulta questa pagina per ulteriori informazioni su argomenti chiave, aree di ricerca e opportunità di formazione per la sicurezza del cloud su AWS.

Casi d'uso

I servizi e gli strumenti di crittografia di AWS utilizzano un'ampia gamma di tecnologie di archiviazione e crittografia che ti aiutano a proteggere i dati a riposo e in transito. Tradizionalmente, per poter essere utilizzati in un'operazione di calcolo, i dati dovevano essere decrittografati. Il calcolo crittografico è una tecnologia che opera direttamente sui dati protetti da crittografia, in modo che i dati sensibili non risultino mai esposti.

Ulteriori informazioni

AWS è già al lavoro e si sta preparando per un mondo post-quantistico. AWS ha investito nella migrazione verso la crittografia post-quantistica contribuendo all'accordo sulle chiavi post-quantistiche e agli schemi di firma post-quantistica per proteggere la riservatezza, l'integrità e l'autenticità dei dati dei clienti.

Ulteriori informazioni

AWS utilizza la tecnologia di ragionamento automatico, l'applicazione della logica matematica per valutare la sicurezza del cloud, per rilevare errori di configurazione e rispondere a domande critiche sull'infrastruttura. Riconosciuta per la sua sicurezza certificabile, AWS sfrutta gli approfondimenti e le applicazioni principali degli esperti di sicurezza AWS per aiutarti a raggiungere il massimo livello possibile di sicurezza nel cloud.

Ulteriori informazioni

Il ransomware non è specifico del cloud: infatti, AWS può fornire maggiore visibilità e controllo sul tuo livello di sicurezza contro il malware. Il miglioramento del livello di sicurezza inizia con la revisione del programma di sicurezza e dei controlli rispetto alle best practice di AWS, delle organizzazioni di terze parti e delle tue policy interne.

Ulteriori informazioni

Zero Trust è un modello di sicurezza basato sull'idea che l'accesso ai dati non debba essere effettuato esclusivamente in base alla posizione della rete. Per aiutarti in questo percorso, una serie di servizi di identità e rete AWS forniscono elementi costitutivi Zero Trust di base come funzionalità standard che possono essere applicate a carichi di lavoro nuovi ed esistenti.

Ulteriori informazioni

Documentazione sulla sicurezza

La sicurezza è una componente chiave della decisione di utilizzare il cloud. Questa documentazione può aiutare l'organizzazione a ottenere informazioni approfondite sulla sicurezza integrata e configurabile dei servizi AWS. Queste informazioni vanno oltre le procedure (“how-to”) e possono aiutare gli sviluppatori, nonché i team di sicurezza, gestione dei rischi, conformità e prodotto, a valutare un servizio prima dell'uso, a determinare come utilizzare un servizio in modo sicuro e a ottenere informazioni aggiornate quando vengono rilasciate nuove funzionalità. Per saperne di più su come i clienti utilizzano la documentazione di sicurezza, leggi il post del blog sulla sicurezza AWS.

Documentazione

Sicurezza in AWS Elastic File System
Ulteriori informazioni »

Documentazione

Sicurezza in Servizio AWS di gestione delle chiavi
Ulteriori informazioni »

Documentazione

Sicurezza in Amazon S3
Ulteriori informazioni »

Formazione

Le organizzazioni hanno bisogno di persone con una profonda conoscenza della sicurezza per aiutare loro a proteggere la propria attività. Training AWS ti consente di sviluppare le competenze necessarie per raggiungere i tuoi obiettivi di sicurezza e conformità. Con una varietà di contenuti e materiali di formazione curati dagli esperti di AWS, puoi rimanere al passo con le best practice in evoluzione e con le tendenze di sicurezza nel settore, che tu abbia poca esperienza nel cloud o “all-in” su AWS.

Ulteriori informazioni sulla formazione

Cloud Audit Academy

Cloud Audit Academy (CAA) è un percorso di apprendimento sull'audit della sicurezza di AWS progettato per i dipendenti che si occupano di rischi, audit e conformità e che sono coinvolti nella valutazione di carichi di lavoro regolamentati nel cloud. Il corso offerto dalla CAA approfondisce le considerazioni sugli audit specifiche per il cloud e le best practice di AWS sul controllo per la sicurezza in linea con i framework di conformità e sicurezza globali di settore.

AWS Cloud Audit Academy

AWS Security Control Domains

AWS Security Control Domains

AWS Security Control Domains

Whitepaper, guide tecniche e materiali di riferimento

Gli specialisti della sicurezza di AWS sfruttano la loro esperienza diretta per creare contenuti tecnici che ti aiutano ad espandere le tue conoscenze sulla sicurezza del cloud. Questi whitepaper, guide e materiali di riferimento trattano le best practice per le principali tendenze del settore, tra cui la risposta agli incidenti, la conformità nel cloud e le considerazioni sulla privacy. Consulta la libreria di contenuti tecnici di seguito per trovare indicazioni su come costruire in modo sicuro il tuo futuro su AWS. È anche possibile visitare il Centro di architettura AWS per ulteriori best practice su sicurezza, identità e conformità.

  • Data
1
Contatta un rappresentante aziendale di AWS
Hai domande? Contatta un rappresentante aziendale di AWS
Sei interessato a un ruolo nell'ambito della sicurezza?
Invia subito la tua domanda »
Desideri aggiornamenti sulla sicurezza in AWS?
Seguici su Twitter »