Publié le: Aug 12, 2021

Environnement de test (sandbox) d'innovation AWS fournit des environnements isolés et autonomes pour aider les développeurs, les professionnels de la sécurité et les équipes d'infrastructure à évaluer, explorer et créer en toute sécurité des preuves de concept (POC) à l'aide de services AWS et d'applications tierces qui s'exécutent sur AWS.

L'environnement de test (sandbox) implémente des contrôles de sécurité pour gérer l'accès et les autorisations via une connexion Amazon AppStream 2.0 basée sur un navigateur, minimisant le risque d'exfiltration de données depuis l'environnement réseau de l'utilisateur.

Cette implémentation de solutions comprend les fonctionnalités clés suivantes :

  • Isolation du compte : créez des comptes d'environnement de test (sandbox) au sein d'une AWS Organizations existante, avec une isolation réseau pour assurer la sécurité des comptes existants.
  • Garde-fous sécurisés : des contrôles sécurisés avec des rôles AWS Identity and Access Management (IAM) personnalisés pour permettre aux utilisateurs d'expérimenter librement, tout en limitant les modifications administratives apportées au compte d'environnement de test (sandbox).
  • Contrôles de détection : les journaux Amazon CloudTrail sont activés, stockés et sécurisés pour garantir l'audit des activités de l'environnement de test (sandbox).
  • Restrictions de mouvement des données : empêche les utilisateurs de télécharger des données directement depuis leurs machines locales. L'accès aux données est contrôlé par les administrateurs de l'Environnement de test (sandbox) d'innovation AWS.

Cette solution crée également des rôles IAM qui permettent un accès élevé au compte d'environnement de test (sandbox), pour autoriser la personnalisation de l'environnement, selon les besoins. Pour en savoir plus et pour démarrer, veuillez consulter la page web des implémentations de solutions.

Les implémentations de solutions AWS visent à vous aider à résoudre des problèmes courants et accélérer vos créations grâce à la plateforme AWS. Des implémentations de solutions AWS supplémentaires sont disponibles sur la page Web Implémentations de solutions AWS, notamment des implémentations techniques de référence approuvées par les architectes AWS, offrant des architectures et des instructions de déploiement détaillées.