AWS セキュリティ成熟度モデル

CAF レベル →StartAdvanceExcel
CAF 機能 ↓フェーズ 1: クイックウィンフェーズ 2: 基礎フェーズ 3: 効率化フェース 4: 最適化
セキュリティ ガバナンスセキュリティ連絡先の割当て リージョンの選択と無効化コンプライアンスと規制要件の特定 セキュリティ研修計画セキュアなアーキテクチャ設計 Infrastructure as Code の活用 タグ付け戦略セキュリティタスクの責任分担
セキュリティ 保証クラウドセキュリティポスチャ管理 (CSPM)インベントリと設定モニタリングコンプライアンスレポートの作成監査証拠の収集自動化
アイデンティティと アクセス管理多要素認証 (MFA) ルートの保護 ID フェデレーション 意図しないアクセス権限の削除組織のアクセス許可ガードレール 一時的な認証情報の使用 IMDSv2最小権限の見直し 顧客 ID とアクセス管理(CIAM)IAM データ境界の活用 IAM ポシリー生成パイプライン 一時的な昇格アクセスの管理
脅威検知基本の脅威検出 API 呼び出し監査 請求アラーム高度な脅威検出カスタム脅威検出 (SIEM/SecLake)脅威インテリジェンスの活用 VPC フローログの分析
脆弱性管理インフラの脆弱性管理 アプリケーションの脆弱性管理セキュリティチャンピオンの配置 DevSecOps とパイプライン脆弱性管理チームの編成
インフラストラクチャ保護危険な通信ポートのブロックネットワークアクセスの制限 EC2 インスタンスの安全な管理 ネットワークのセグメント化 マルチアカウント管理ゴールデンイメージパイプライン マルウェア対策 アウトバウンド通信の制御ゼロトラストアクセスの実装 抽象化サービスの利用
データ保護パブリックアクセスのブロック データセキュリティポスチャの分析保存時のデータ暗号化 データのバックアップ 機密データの検出通信の暗号化生成 AI データの保護
アプリケーションセキュリティWAF とマネージドルールの活用セキュリティチームの関与 コード内のシークレット管理脅威モデリングの実施 WAF とカスタムルールの実装 DDoS 攻撃 (レイヤー7) の緩和レッドチームの編成
インシデント レスポンス重大なセキュリティ検出結果への対応インシデント対応プレイブックインシデント机上演習の実施 重要なプレイブックの自動化 セキュリティ調査と原因分析ブルーチームの編成 高度なセキュリティ自動化 SOAR の活用とチケット管理 設定不備の自動修正
レジリエンスレジリエンスの評価マルチ AZ による可用性向上ディザスタリカバリプランディザスタリカバリの自動化 カオスエンジニアリングの実施