Durante la migración a AWS, una empresa desea detectar configuraciones de seguridad erróneas o comportamientos inusuales y priorizar los controles de protección. ¿Qué capacidad de la perspectiva de seguridad de AWS CAF aborda esta necesidad?

La perspectiva de seguridad de AWS CAF (Cloud Adoption Framework) ayuda a las organizaciones a comprender y mejorar su postura de seguridad en la nube. La capacidad de Detección de amenazas se enfoca específicamente en identificar configuraciones de seguridad incorrectas, actividades sospechosas y comportamientos inusuales. Esto incluye el uso de herramientas y servicios para monitorear, auditar y alertar sobre posibles vulnerabilidades o ataques, lo que permite a la empresa priorizar y aplicar controles de protección de manera efectiva. La Gestión de identidades y accesos se centra en quién puede hacer qué, no en la detección de amenazas. La Ingeniería de plataforma se refiere al diseño y construcción de la infraestructura, no a la seguridad operativa. La Gestión de disponibilidad y continuidad aborda la resiliencia y recuperación de los sistemas, no la detección proactiva de amenazas de seguridad.