AWS सुरक्षा सर्वोत्तम अभ्यासहरू के हुन्?

Question

Accepted Answer

AWS सुरक्षित गर्ने काम धेरै तहमा समावेश हुन्छ — **पहिचान र पहुँच (IAM)**, **नेटवर्क सुरक्षा**, **डेटा सुरक्षा (encryption)**, **निगरानी/पहिचान**, र **साझा दायित्व मोडेल** पालना गर्ने। सुरक्षा एक महत्वपूर्ण, चलमान अनुशासन र Well-Architected को एक स्तम्भ हो।

## साझा दायित्व मोडेल

```text
AWS secures the CLOUD (infrastructure: hardware, facilities, managed service internals).
YOU secure what's IN the cloud (your data, IAM, network config, OS patching on EC2,
  application security, access control).
→ Know the boundary: AWS handles infrastructure; YOU handle configuration and data.
  Most breaches are CUSTOMER misconfigurations (e.g. public S3 buckets), not AWS failures.
```

## पहिचान र पहुँच

```text
✓ LEAST PRIVILEGE — grant only needed permissions (the most important IAM principle)
✓ Use ROLES (temporary credentials) not long-lived access keys; rotate any keys
✓ Protect the ROOT account (MFA, don't use it daily); enforce MFA broadly
✓ Use IAM properly; SCPs for org guardrails; audit with Access Analyzer
```

## नेटवर्क र डेटा सुरक्षा

```text
NETWORK → VPC isolation; private subnets for backends; security groups (least access);
  don't expose resources publicly unnecessarily (databases in private subnets!)
DATA → ENCRYPT at rest (S3, EBS, RDS — often a checkbox) and in transit (TLS);
  manage keys (KMS); ⚠️ avoid public S3 buckets (a top cause of breaches);
  classify and protect sensitive data; manage secrets (Secrets Manager, not in code)
```

## पहिचान र निगरानी

```text
✓ CloudTrail → log ALL API activity (audit trail — who did what)
✓ GuardDuty → threat detection; Config → compliance/configuration auditing
✓ Security Hub → centralized security posture; CloudWatch alarms on suspicious activity
✓ Detect and respond to incidents; review regularly
```

## यो किन महत्वपूर्ण छ

AWS सुरक्षा सर्वोत्तम अभ्यासहरू बुझ्नु वरिष्ठ-स्तरको महत्वपूर्ण ज्ञान हो किनभने सुरक्षा एक मौलिक, उच्च-जोखिम सरोकार हो, र क्लाउडमा विशिष्ट सुरक्षा विचारहरू छन्, तसर्थ AWS को जिम्मेदारीपूर्वक संचालन गर्न आवश्यक छ।

**साझा दायित्व मोडेल** बुझ्नु आधारभूत हो: AWS अन्तर्निहित अवस्थापना सुरक्षित गर्छ, तर **तपाई आफ्नो डेटा, पहुँच, नेटवर्क कन्फिगरेशन, र अनुप्रयोगहरू सुरक्षित गर्न जिम्मेवार हुनुहुन्छ** — र महत्वपूर्ण अन्तर्दृष्टि यो हो कि **अधिकांश उल्लङ्घन ग्राहक misconfigurations बाट उत्पन्न हुन्छन्** (जस्तै सार्वजनिक S3 buckets वा अत्यधिक-व्यापक अनुमतिहरू), AWS अवस्थापना विफलताहरू नभएर, तसर्थ आफ्नो दायित्वहरू जान्नु आवश्यक छ।

सुरक्षा तहहरूको प्रत्येकले महत्व राखेको छ: **पहिचान र पहुँच** (विशेषतः **न्यूनतम विशेषाधिकार** — सबैभन्दा महत्वपूर्ण IAM सिद्धान्त — भूमिकाहरू प्रयोग गर्ने लामो-जीवित कुञ्जीहरूको सट्टामा, root खाता सुरक्षित गर्ने, र MFA लागू गर्ने) पहुँच-नियन्त्रण विफलताहरू रोकिन्छ जो धेरै उल्लङ्घन गर्छन्; **नेटवर्क सुरक्षा** (VPC अलगीकरण, backend को लागि निजी subnets जस्तै डेटाबेसहरू, न्यूनतम-पहुँच सुरक्षा समूहहरू, सार्वजनिकमा संसाधनहरू उजागर नगर्ने) नेटवर्क तहमा प्रणालीहरू सुरक्षित गर्छ; **डेटा सुरक्षा** (विश्राम र यातायात मा encryption, कुञ्जी प्रबन्धन, सार्वजनिक S3 buckets बचाउने, उचित गोपनीयता प्रबन्धन) संवेदनशील डेटा सुरक्षित गर्छ; र **पहिचान र निगरानी** (CloudTrail लागि audit logging, GuardDuty लागि खतरा पहिचान, Config लागि अनुपालन, Security Hub) खतराहरू पहिचान गर्न र प्रतिक्रिया गर्न सक्षम गर्छ।

यी तहदार अभ्यासहरू — र सुरक्षा एक चलमान अनुशासन हो जो सामान्य वास्तविक-विश्व विफलताहरू (misconfigurations, अत्यधिक अनुमतिहरू, सार्वजनिक जोखिम, encrypted नडेटा) बुझ्नु उत्पादन AWS को लागि आवश्यक व्यापक सुरक्षा मानसिकता प्रतिबिम्बित गर्छ।

AWS सुरक्षा उच्च-जोखिम (उल्लङ्घनहरू महँगो र सामान्य हुन्छन्, धेरैजसो ग्राहक misconfigurations बाट) र पहिचान, नेटवर्क, डेटा, र पहिचान भर तहदार रक्षा आवश्यक हुन्छ, र साझा दायित्व मोडेल र सर्वोत्तम अभ्यासहरू बुझ्नु AWS प्रणालीहरू सुरक्षित गर्न आवश्यक हुन्छ, AWS सुरक्षा सर्वोत्तम अभ्यासहरू बुझ्नु वरिष्ठ-स्तरको महत्वपूर्ण ज्ञान हो AWS को जिम्मेदारीपूर्वक संचालन गर्न — एक उच्च-प्राथमिकता क्षेत्र जहाँ अभ्यासहरू बुझ्नु (विशेषतः न्यूनतम विशेषाधिकार, सार्वजनिक जोखिम बचाउने, encryption, र निगरानी) सिधै वास्तविक, सामान्य सुरक्षा विफलताहरूलाई रोकिन्छ जो उल्लङ्घन गर्छन्, वरिष्ठ क्लाउड भूमिकाहरूको लागि अपेक्षित सुरक्षा दायित्व प्रतिबिम्बित गर्छ।