Bulutta erişilebilirlik son derece önemlidir. AWS müşterileri, en başından itibaren DDoS saldırıları karşısında dayanıklılık sağlayacak şekilde tasarlanmış olan AWS hizmetlerinden ve teknolojilerinden yararlanır.

Derinlikli bir savunma stratejisi benimsemek ve DDoS saldırılarını savuşturmak için çeşitli AWS hizmetlerinin bir birleşimi kullanılabilir. DDoS saldırılarına otomatik olarak yanıt veren hizmetler, etkinin azaltılması ve giderilmesi için gereken sürenin olabildiğince kısaltılmasına yardımcı olur.

Dağıtılmış Hizmet Engelleme saldırılarının etkisinin azaltılmasına yardımcı olmak için Auto Scaling, Amazon CloudFront ve Amazon Route 53 gibi AWS teknolojilerini kullanmayı öğrenin.

DDoS hakkında daha fazla bilgi edinin »

 

 

AWS, bulutta bekleyen verilerinize fazladan bir güvenlik katmanı eklemenize imkan tanıyarak ölçeklenebilir ve etkili şifreleme özellikleri sağlar. Buna aşağıdakiler dahildir:

• EBS, S3, Glacier, Oracle RDS, SQL Server RDS ve Redshift gibi AWS depolama ve veritabanı hizmetlerinde sunulan veri şifreleme özellikleri
• Şifreleme anahtarlarının AWS tarafından yönetilmesini tercih etmenize veya erişim anahtarlarınız üzerinde tam denetim sahibi olmanıza olanak tanıyan AWS Key Management Service gibi esnek erişim anahtarı yönetimi seçenekleri
• Amazon SQS’ye yönelik sunucu tarafı şifreleme (SSE) kullanılarak hassas verilerin aktarılması için şifrelenen ileti kuyrukları
  
• AWS CloudHSM ile tahsis edilmiş, donanım tabanlı şifreleme anahtarı depolama imkanı, mevzuat uyumluluğu gereksinimlerinizi karşılamanızı mümkün kılar

AWS ayrıca, AWS ortamında geliştirdiğiniz veya dağıttığınız herhangi bir hizmette şifreleme ve veri koruma entegrasyonu yapmanız için API'ler sağlar.

AWS, hızlı bir şekilde hareket etmenize olanak tanırken bulut kaynaklarınızın kurumsal standartlarla ve en iyi uygulamalarla uyumlu kalmasını da sağlayan çeşitli araçlar sunar. Buna aşağıdakiler dahildir:

• Saldırıdan etkilenen ağlar, işletim sistemleri ve bunlara bağlı depolama birimleri dahil olmak üzere uygulamaları otomatik olarak güvenlik açıkları ve en iyi uygulamalardan sapma açısından değerlendirmeye yönelik bir güvenlik değerlendirme hizmeti olan Amazon Inspector
• AWS kaynaklarının kurumsal standartlara göre oluşturulmasını ve kullanımdan kaldırılmasını yönetmeye yönelik dağıtım araçları
• AWS Config gibi, AWS kaynaklarını tanımlayarak zaman içinde bunlarda yapılan değişiklikleri izleyip yönetmeye yönelik envanter ve yapılandırma yönetimi araçları
• AWS CloudFormation​ gibi standart, önceden yapılandırılmış ortamlar oluşturmaya yönelik şablon tanımlama ve yönetim araçları

AWS tarafından AWS ortamınızda tam olarak ne olduğunu görmenize imkan tanıyan araçlar ve özellikler sağlanır. Buna aşağıdakiler dahildir:

• AWS CloudTrail aracılığıyla API çağrılarının kim veya ne tarafından ve nereden yapıldığı dahil olmak üzere çağrılara ilişkin ayrıntılı görünürlük
• Günlük toplama seçenekleri, araştırmaları kolaylaştırma ve mevzuat uyumluluğunu raporlama
• Belirli olaylar gerçekleştiğinde ya da eşikler aşıldığında Amazon CloudWatch aracılığıyla sağlanan uyarı bildirimleri

Bu araçlar ve özellikler sayesinde sorunları işletmenizi etkilemeden önce tespit etmek için gereken görünürlüğe ve ortamınızın güvenlik durumunu geliştirerek risk profilini küçültme imkanına sahip olursunuz.

AWS tarafından çeşitli AWS hizmetlerinde kullanıcı erişim politikalarını tanımlamak, uygulamak ve yönetmek için kullanabileceğiniz özellikler sunulur. Buna aşağıdakiler dahildir:

• AWS Identity and Access Management (IAM), farklı AWS kaynaklarında izinlere sahip bireysel kullanıcı hesapları tanımlamanıza olanak tanır
• Ayrıcalıklı hesaplar için, donanım tabanlı kimlik doğrulayıcı seçenekleri içeren AWS Multi-Factor Authentication
• AWS Directory Service, kurumsal dizinlerle entegrasyon ve federasyon aracılığıyla yönetim yükünü azaltmanıza ve son kullanıcı deneyimini iyileştirmenize olanak tanır

AWS, çoğu hizmetinde yerel kimlik ve erişim yönetimi entegrasyonunun yanı sıra tüm uygulamalarınız veya hizmetlerinizle API entegrasyonu sağlar.

AWS, altyapısını sürekli olarak test eder; sonuçlar uyumluluk raporlarımızda özetlenir. AWS müşterileri, kendi AWS altyapılarında birtakım temel hizmetler için önceden onay almadan güvenlik değerlendirmeleri veya sızma testleri yapabilirler. Daha fazla bilgi için sızma testi başlıklı bölümümüze bakın.