Ao migrar para a AWS, uma empresa deseja detectar erros de configuração de segurança ou comportamento incomum e priorizar controles de proteção. Qual capacidade da perspectiva de segurança do AWS CAF aborda essa necessidade?

A capacidade de Detecção de Ameaças (Threat Detection) do AWS Cloud Adoption Framework (CAF) aborda a necessidade de identificar erros de configuração de segurança e comportamentos incomuns. Ela se concentra em monitorar e analisar eventos de segurança para detectar atividades maliciosas ou anômalas, permitindo que a empresa priorize e responda a incidentes. Gerenciamento de identidade e acesso (Identity and Access Management) foca em quem pode acessar o quê, não na detecção de anomalias. Engenharia de plataforma (Platform Engineering) lida com a construção e automação da infraestrutura, não diretamente com a detecção de ameaças. Gerenciamento de disponibilidade e continuidade (Availability and Continuity Management) garante que os sistemas permaneçam operacionais, o que é diferente de identificar falhas de segurança ou comportamentos suspeitos.