Financial Services Industry Lens - AWS Well-Architected Framework

• AWS Well-Architectedの金融特化版を読んで気になったところのメモ

  • https://docs.aws.amazon.com/whitepapers/latest/wellarchitected-financial-services-industry-lens/welcome.html

• 設定時に注意すべきIAMのアクションが提示されている

  • https://docs.aws.amazon.com/general/latest/gr/aws-security-audit-guide.html#aws-security-audit-review-policy-tips
  • https://docs.aws.amazon.com/wellarchitected/latest/financial-services-industry-lens/aws-identity-and-access-management-iam.html

• 扱うデータを分類し，分類ごとに対処方法を設定する

  • この分類が難しいが，分類の例がいくつか別のホワイトペーパーで言及されている
    • https://d1.awsstatic.com/whitepapers/compliance/AWS_Data_Classification.pdf
  • 例えば2017 ワシントンDCのやつ→District of Columbia Data Policy | octo
    • Level 0: Open Data
    • Level 1: Public Data, Not Proactively Released
    • Level 2: For District Government Use
    • Level 3: Confidential
    • Level 4: Restricted Confidential

• 可用性・レジリエンスの要件は，最初システム全体で考えるが，後々アプリを分割していって特定の側面ごとに考えるべき

  • そのやり方が別のホワイトペーパーに書いてあるらしい
  • https://d1.awsstatic.com/whitepapers/architecture/AWS-Reliability-Pillar.pdf

• 更に関連しそうなホワイトペーパーがあった

  • Building Mission-Critical Financial Services Applications on AWS
  • https://d1.awsstatic.com/Industries/Financial%20Services/Overview/Resilient%20Applications%20on%20AWS%20for%20Financial%20Services.pdf

Tagged: #AWS