Cad iad na dea-chleachtas slándála AWS?

Question

Accepted Answer

Is iad an slándáil ar AWS iomlán a bhaineann le hiliomad sraitheanna — **féiniúlacht agus rochtain (IAM)**, **slándáil líonra**, **cosaint sonraí (criptithe)**, **monatóireacht/braistint**, agus an **tsamhail fhreagrais roinnte** a leanúint. Is disciplín críochanta, leanúnach é an slándáil agus pilleár Well-Architected.

## An tsamhail fhreagrais roinnte

```text
AWS secures the CLOUD (infrastructure: hardware, facilities, managed service internals).
YOU secure what's IN the cloud (your data, IAM, network config, OS patching on EC2,
  application security, access control).
→ Know the boundary: AWS handles infrastructure; YOU handle configuration and data.
  Most breaches are CUSTOMER misconfigurations (e.g. public S3 buckets), not AWS failures.
```

## Féiniúlacht agus rochtain

```text
✓ LEAST PRIVILEGE — grant only needed permissions (the most important IAM principle)
✓ Use ROLES (temporary credentials) not long-lived access keys; rotate any keys
✓ Protect the ROOT account (MFA, don't use it daily); enforce MFA broadly
✓ Use IAM properly; SCPs for org guardrails; audit with Access Analyzer
```

## Slándáil líonra agus cosaint sonraí

```text
NETWORK → VPC isolation; private subnets for backends; security groups (least access);
  don't expose resources publicly unnecessarily (databases in private subnets!)
DATA → ENCRYPT at rest (S3, EBS, RDS — often a checkbox) and in transit (TLS);
  manage keys (KMS); ⚠️ avoid public S3 buckets (a top cause of breaches);
  classify and protect sensitive data; manage secrets (Secrets Manager, not in code)
```

## Braistint agus monatóireacht

```text
✓ CloudTrail → log ALL API activity (audit trail — who did what)
✓ GuardDuty → threat detection; Config → compliance/configuration auditing
✓ Security Hub → centralized security posture; CloudWatch alarms on suspicious activity
✓ Detect and respond to incidents; review regularly
```

## Cén fáth a bhfuil tábhacht ann

Is eolas criticiúil ar leibhéal sinsearach é tuiscint ar dhea-chleachtas slándála AWS a bheith agat toisc gur ábhar bunúsach, ardstaice é an slándáil, agus tá a bheith ag obair san spéir níos spéisiúil ó thaobh slándála de, mar sin is ríthábhachtach é a bheith fios agat conas oibriú ar AWS go freagrach.

Is fréamhchéim é an **tsamhail fhreagrais roinnte**: cuireann AWS glas ar an bhonneagra thánaisteach, ach **is tú atá freagrach as do shonraí, do rochtain, do chumrainiú líonra, agus do thaisc-fheidhmchláir a dhíon** — agus is léargais ríthábhachtach í **gur ó dhrochumrainiú an chustaiméara a thagann an chuid is mó de na bréagáit** (ar nós ballaí S3 phoiblí nó ceadanna róleathan), ní ó theipeanna bonneagra AWS, mar sin is ríthábhachtach é a bheith ar an eolas faoi do fhreagrachtaí.

Tá tábhacht ag baint le gach sraith slándála: **féiniúlacht agus rochtain** (go háirithe **priveláiste ar a laghad** — an prionsabal IAM is tábhachtaí — úsáid a bhaint as róil in ionad eochracha fadréimheach, an cuntas root a chosaint, agus MFA a fhorfheidhmiú) cuireann stop ar theipeanna rialúcháin rochtana a théann i gcion ar go leor bréagáit; **slándáil líonra** (iarsmaí VPC, fochumarsáidí príobháideacha do chúl-córais ar nós bunachar sonraí, grúpaí slándála le rochtain ar a laghad, acmhainní nach bhfuil nochtaithe go poiblí) cosnaíonn córais ag an leibhéal líonra; **cosaint sonraí** (criptithe ag foluain agus in transit, bainistíochta eochracha, ballaí S3 phoiblí a sheachaint, bainistíochta rúnda cheart) cosnaíonn siad sonraí íogair; agus **braistint agus monatóireacht** (CloudTrail le haghaidh logála iniúchta, GuardDuty le haghaidh braistint bhaol, Config le haghaidh comhréire, Security Hub) cuireann siad ar chumas againn bagairt a bhrath agus freagartha.

Tuiscint ar na cleachtais sraitheamhlacha seo — agus gur disciplín leanúnach é an slándáil ag déileáil le teipeanna coitianta fíordomhain (drochchumrainiú, ceadanna iomarcach, nochtadh poiblí, sonraí neamhchriptithe) — léiríonn siad an mothú slándála cuimsitheach a theastaíonn d'oibriú AWS táirgthe.

I gcoitinne, bríonn slándáil AWS ardstaice (bíonn bréagáit costasach agus coitianta, agus is ó dhrochumrainiú an chustaiméara is mó a thagann siad) agus teastaíonn cosantaí sraitheamhlacha ar fud féiniúlachta, líonra, sonraí agus braistinte orthu, agus ó tharla go bhfuil sé riachtanach an tsamhail fhreagrais roinnte agus na dea-chleachtas a thuiscint le córais AWS a dhíon, agus ó tharla go bhfuil tuiscint ar dhea-chleachtas slándála AWS ríthábhachtach d'eolas sinsearach le haghaidh AWS a oibriú go freagrach — is réimse ardphrioritas é seo nuair is léir gur chosnaí na cleachtais (go háirithe priveláiste ar a laghad, nochtadh poiblí a sheachaint, criptithe agus monatóireacht) an fíoar-theipeanna coitianta ar fud bréagáit, ag léiriú an fhreagrachtaí slándála a bhíonn ag súil do róil chloichinn ard san spéir.