Tijdens de migratie naar AWS wil een bedrijf beveiligingsmisconfiguraties of ongebruikelijk gedrag detecteren en beschermende controles prioriteren. Welke AWS CAF security perspective-mogelijkheid voorziet in deze behoefte?

De 'Threat detection' mogelijkheid binnen het AWS Cloud Adoption Framework (CAF) Security Perspective richt zich specifiek op het identificeren van beveiligingsmisconfiguraties, ongebruikelijk gedrag en potentiële bedreigingen. Dit omvat het monitoren van logs, netwerkverkeer en systeemactiviteit om afwijkingen te detecteren en zo beschermende controles te prioriteren en te verbeteren. 'Identity and access management' (IAM) beheert wie toegang heeft tot welke resources, maar detecteert geen misconfiguraties of afwijkend gedrag. 'Platform engineering' richt zich op het bouwen en onderhouden van de onderliggende infrastructuur en tools, niet op beveiligingsdetectie. 'Availability and continuity management' zorgt voor de beschikbaarheid en herstel van systemen na verstoringen, wat gerelateerd is aan veerkracht, maar niet direct aan het detecteren van beveiligingsincidenten.