Il tuo ambiente AWS.
Un blueprint per il ripristino.

Le basi di accesso e crittografia per il ripristino.

Scopri chi può agire, cosa è cifrato e quali dipendenze sensibili servono al carico ripristinato. I controlli di prontezza si concentrano su autorizzazioni di destinazione, accesso alle chiavi e certificati validi.

• 

  IAM

  Mappa ruoli, policy, relazioni di attendibilità e autorizzazioni del carico. Pianifica le identità di destinazione e l’accesso necessario al ripristino.

• 

  KMS

  Individua chiavi di cifratura, policy, grant e dipendenze cifrate. Verifica che la progettazione delle chiavi di destinazione scelta consenta i ripristini e l’accesso all’applicazione.

• 

  Secrets Manager

  Individua metadati, impostazioni di rotazione e riferimenti dei segreti senza recuperarne i valori. Pianifica separatamente il percorso autorizzato per la replica o la protezione dei valori.

• 

  ACM

  Registra nomi dei certificati, convalida e associazioni ai carichi di lavoro. Pianifica un certificato di destinazione valido e mappane il nuovo ARN nei servizi ripristinati.

I percorsi che rendono raggiungibile il carico ripristinato.

Mappa la rete come sistema connesso: indirizzamento, controlli del traffico, route, collegamenti, punti di ingresso e accesso privato. Pianifica identità di destinazione e connettività prima di ricostruire i servizi dipendenti.

• 

  VPC

  Mappa intervalli di indirizzi, tenancy, impostazioni DNS e risorse connesse. Definisci rete di destinazione e ordine delle dipendenze.

• 

  Subnet

  Inventaria CIDR, zone di disponibilità e associazioni di rete. Mappa il posizionamento alle zone di destinazione e alle esigenze di connettività.

• 

  Routing

  Acquisisci tabelle di routing, route e associazioni. Verifica ogni hop successivo di destinazione e la raggiungibilità richiesta dai carichi ripristinati.

• 

  DHCP

  Acquisisci set di opzioni DHCP e associazioni VPC. Pianifica le impostazioni DNS e di dominio di destinazione usate dai carichi.

• 

  IGW

  Individua collegamenti Internet Gateway e route dipendenti. Pianifica la connettività pubblica approvata della VPC di ripristino.

• 

  NAT

  Mappa NAT Gateway, posizionamento delle subnet, indirizzi e dipendenze delle route. Pianifica raggiungibilità in uscita, capacità e disponibilità di destinazione.

• 

  EIP

  Registra allocazioni e associazioni Elastic IP. Pianifica indirizzi di destinazione e aggiornamenti degli elenchi consentiti a valle invece di presumere il trasferimento dell’IP sorgente.

• 

  NACL

  Acquisisci regole ordinate in entrata e in uscita e associazioni delle subnet. Mappa CIDR di destinazione, percorsi di ritorno e requisiti di approvazione delle modifiche.

• 

  SG

  Acquisisci regole, riferimenti e collegamenti dei Security Group. Mappa le identità dei gruppi di destinazione e rivedi le modifiche di accesso prima della riconciliazione.

• 

  Endpoint

  Mappa endpoint VPC, nomi dei servizi, policy, subnet e Security Group. Verifica l’accesso privato ai servizi necessari nella destinazione.

• 

  Peering

  Individua connessioni di peering e route dipendenti. Pianifica connessioni di destinazione, autorizzazioni e intervalli di rete non sovrapposti.

• 

  VPN

  Mappa connessioni VPN, gateway, tunnel e dipendenze di routing. Pianifica coordinamento con partner, endpoint di destinazione e verifiche di connettività.

• 

  TGW

  Acquisisci collegamenti Transit Gateway, tabelle di routing, propagazioni e associazioni. Pianifica connettività di transito di destinazione e dipendenze di condivisione.

• 

  ENI

  Mappa interfacce di rete, indirizzi, collegamenti e Security Group. Pianifica le interfacce nella subnet di destinazione e nel contesto del carico corretti.

• 

  ALB

  Mappa listener, regole, gruppi di destinazione, controlli di integrità e certificati di Application Load Balancer. Pianifica la registrazione del target e i controlli di ingresso dell’applicazione.

• 

  NLB

  Mappa listener, gruppi di destinazione, indirizzi e controlli di integrità di Network Load Balancer. Pianifica raggiungibilità della destinazione e modifiche agli endpoint.

• 

  GWLB

  Mappa gruppi di destinazione, dipendenze delle appliance e connettività degli endpoint di Gateway Load Balancer. Pianifica il percorso di ispezione ripristinato.

• 

  VPC Lattice

  Mappa reti di servizio, servizi, listener, associazioni e policy di accesso. Pianifica connessione e autenticazione delle applicazioni ripristinate.

Runtime, immagini e impostazioni di avvio alla base dell’applicazione.

Individua come si avviano i carichi e quali immagini, ruoli, segreti, percorsi di rete e dati persistenti richiedono. Il piano di ripristino combina la ricostruzione dell’infrastruttura con la protezione separata degli artefatti e dello stato applicativo.

• 

  EC2

  Inventaria configurazione delle istanze, immagini, dati utente, posizionamento, ruoli e storage collegato. Definisci mappature di destinazione e prerequisiti di avvio.

• 

  Modelli di avvio

  Acquisisci versioni dei modelli di avvio e riferimenti a immagini, rete, ruoli e storage. Seleziona la versione di ripristino approvata e le mappature di destinazione.

• 

  EBS

  Mappa volumi, collegamenti, cifratura e protezione tramite snapshot. Pianifica il punto di ripristino approvato, l’accesso alla chiave di destinazione e il collegamento al carico.

• 

  Auto Scaling

  Acquisisci capacità dei gruppi, policy di scaling, riferimenti di configurazione di avvio e collegamenti ai bilanciatori. Pianifica capacità di ripristino e comportamento di integrità.

• 

  ECR

  Mappa repository, dipendenze delle immagini e controlli di destinazione. Pianifica il backfill una tantum delle immagini esistenti e la replica nativa per i futuri push idonei.

• 

  ECS

  Mappa cluster, definizioni di attività, servizi, provider di capacità e dipendenze. Pianifica immagini, ruoli, segreti, rete e controlli di integrità approvati.

• 

  Fargate

  Acquisisci la configurazione ECS o EKS che usa Fargate. Verifica posizionamento di destinazione, rete, autorizzazioni e requisiti runtime supportati.

• 

  EKS

  Mappa configurazione del cluster, profili di calcolo e dipendenze di accesso. Pianifica configurazione dei carichi Kubernetes e dati persistenti insieme al piano di controllo.

• 

  Lambda

  Mappa configurazione delle funzioni, riferimenti a pacchetti o immagini, ruoli, layer e trigger. Pianifica artefatti di deployment, binding degli eventi e controlli runtime.

Gli oggetti, i file e i punti di recupero protetti alla base del servizio.

Valuta separatamente configurazione e protezione dei dati. Individua percorsi supportati di replica, backup o ripristino, accesso di destinazione e prove che il punto scelto sia utilizzabile.

• 

  S3

  Mappa bucket, policy, cifratura, versioning e impostazioni di protezione. Pianifica la protezione degli oggetti, incluso il backfill di quelli esistenti quando necessario.

• 

  EFS

  Mappa file system, destinazioni di montaggio, punti di accesso, policy e impostazioni di protezione. Pianifica ripristino dei dati e accesso al montaggio di destinazione.

• 

  FSx

  Individua tipo di file system, posizionamento di rete, dipendenze di identità e impostazioni di protezione. Seleziona un percorso di ripristino supportato per quella configurazione FSx.

• 

  AWS Backup

  Mappa piani di backup, vault, selezioni, conservazione e impostazioni di copia. Verifica risorse protette, accesso ai punti di recupero e autorizzazioni di destinazione.

Lo stato che richiede un punto di recupero deliberato.

Mappa configurazione del database e connessioni applicative insieme ai percorsi di protezione disponibili. Pianifica autorizzazioni di destinazione, scelta del punto di ripristino, aggiornamenti degli endpoint e convalida di applicazione e dati.

• 

  RDS

  Mappa impostazioni dell’istanza, gruppi di subnet, gruppi di parametri, cifratura e configurazione del backup. Pianifica replica, snapshot o ripristino point-in-time appropriati al servizio.

• 

  Aurora

  Mappa topologia del cluster, parametri, rete, cifratura e impostazioni di protezione. Pianifica un percorso appropriato di ripristino o replica del cluster e aggiornamenti degli endpoint applicativi.

• 

  DynamoDB

  Mappa tabelle, indici, stream, cifratura e impostazioni di protezione. Valuta opzioni applicabili di replica o ripristino e dipendenze dell’applicazione di destinazione.

• 

  Redshift

  Mappa configurazioni di cluster o serverless, accesso, rete e snapshot. Pianifica ripristino dei dati e connettività client per il deployment scelto.

Le pipeline che trasformano i dati recuperati in risultati utili.

Mappa definizioni dei processi, configurazione degli stream e dipendenze a monte e a valle. Pianifica disponibilità degli artefatti, destinazioni di consegna e ripresa o riproduzione del lavoro interrotto.

• 

  EMR

  Acquisisci configurazione runtime di analisi e dipendenze di storage, identità e rete. Pianifica processi riproducibili, artefatti e accesso ai dati ripristinati.

• 

  Glue

  Mappa processi, crawler, connessioni, dipendenze del catalogo e autorizzazioni. Pianifica script, posizioni dei dati e configurazione di destinazione.

• 

  Kinesis

  Mappa configurazione dello stream, cifratura, conservazione e dipendenze di produttori e consumatori. Definisci stream di destinazione e requisiti di replay o continuità applicativa.

• 

  Firehose

  Mappa stream di consegna, trasformazioni, destinazioni e dipendenze IAM. Pianifica impostazioni di consegna di destinazione e gestione dell’ingestione interrotta.

Gli eventi e i messaggi che collegano l’applicazione.

Inventaria code, topic, regole, sottoscrizioni e configurazione di invio. Definisci la gestione specifica dell’applicazione di arretrati, replay, consegna e modifiche agli endpoint di destinazione.

• 

  SQS

  Mappa attributi delle code, cifratura, policy, code di messaggi non recapitabili e consumatori. Pianifica code di destinazione e un approccio applicativo per arretrati o replay.

• 

  SNS

  Mappa topic, policy, cifratura e sottoscrizioni. Pianifica endpoint di destinazione ed eventuali conferme o modifiche applicative necessarie alla consegna.

• 

  EventBridge

  Mappa bus di eventi, regole, destinazioni e policy di accesso. Pianifica binding di destinazione e valuta esigenze configurate di archiviazione e replay.

• 

  SES

  Mappa identità verificate, set di configurazione e dipendenze di invio. Verifica convalida nella regione di destinazione, autorizzazioni e prontezza all’invio.

I punti di ingresso pubblici e le relative protezioni di sicurezza.

Mappa gli ingressi pubblici alle origini, integrazioni, certificati e protezioni. Pianifica esposizione, verifica e promozione dell’applicazione ripristinata tramite una modifica approvata.

• 

  API Gateway

  Mappa API, stage, integrazioni, authorizer e associazioni di dominio. Pianifica backend di destinazione, certificati e controlli di accesso.

• 

  CloudFront

  Mappa distribuzioni, origini, comportamenti e collegamenti di sicurezza. Pianifica modifiche alle origini, deployment approvato e comportamento della cache durante il ripristino.

• 

  WAF

  Mappa Web ACL, regole e associazioni delle risorse. Pianifica protezioni nell’ambito e nella destinazione corretti e convalida l’accesso all’applicazione.

• 

  Shield

  Individua configurazione di protezione applicabile e risorse protette. Verifica registrazione delle risorse di ripristino e dipendenze di risposta operativa.

Il livello di coordinamento per il ripristino e l’accesso alle risorse.

Individua controlli di routing configurati e relazioni supportate di condivisione delle risorse. Verifica prerequisiti di destinazione e gate di approvazione prima di pianificare azioni sul traffico.

• 

  ARC

  Mappa il piano di controllo del ripristino configurato e le associazioni dei carichi. Per i controlli di routing, valuta prontezza, regole di sicurezza e azioni di traffico approvate; ARC non ricostruisce i carichi.

• 

  RAM

  Mappa condivisioni di risorse, principal e autorizzazioni. Verifica se le risorse di destinazione supportate possono essere condivise e se serve accettazione; una condivisione non è una risorsa replicata.

Le prove e l’accesso operativo necessari durante il ripristino.

Mappa segnali di integrità, log e configurazione operativa. Pianifica la visibilità necessaria per diagnosticare il servizio ripristinato e mostrare il superamento dei gate di prontezza e convalida.

• 

  CloudWatch

  Mappa allarmi, dashboard, metriche e dipendenze di notifica. Pianifica prove e segnali di integrità per il carico ripristinato.

• 

  Log

  Mappa gruppi di log, conservazione, cifratura e sottoscrizioni. Pianifica raccolta nella destinazione e osservabilità per diagnosticare il ripristino.

• 

  SSM

  Mappa configurazione Systems Manager, documenti, parametri e dipendenze dei nodi gestiti. Pianifica operazioni di destinazione e accessi approvati.

I confini di account e regione dell’assurance di ripristino.

Valuta landing zone, policy organizzative, servizi di postura e audit. Verifica esplicitamente l’amministrazione centrale in ogni account e regione di destinazione.

• 

  Control Tower

  Valuta configurazione della landing zone, registrazione dell’account e controlli applicabili. Pianifica la baseline e verifica la copertura dell’account di ripristino.

• 

  Organizations

  Mappa struttura degli account, unità organizzative, policy e accesso ai servizi attendibili. Individua dipendenze di governance per gli account di destinazione.

• 

  Config

  Valuta recorder, regole, aggregatori e copertura regionale. Pianifica prove per confrontare origine e ripristino.

• 

  Security Hub

  Valuta amministrazione centrale, standard abilitati e copertura di account/regione. Pianifica visibilità della postura e flussi dei risultati nella destinazione.

• 

  GuardDuty

  Valuta configurazione del rilevatore, protezioni e amministrazione delegata. Controlla account e regioni coperti dal design di ripristino.

• 

  CloudTrail

  Mappa trail o archivi di eventi, selettori, storage e cifratura. Pianifica visibilità di audit ed eventi necessari per riconciliare modifiche.

La catena di distribuzione alla base di una release di ripristino riproducibile.

Mappa dipendenze di codice, build, artefatti e deployment dell’applicazione. Pianifica input approvati, binding di destinazione e gate per una consegna sicura.

• 

  CodeBuild

  Mappa progetti di build, ambienti, connessioni sorgente, ruoli e artefatti. Pianifica prerequisiti di build e credenziali controllate nella destinazione.

• 

  CodePipeline

  Mappa fasi, azioni, dipendenze sorgente e archivi di artefatti. Pianifica binding di destinazione, approvazioni e orchestrazione delle release.

• 

  CodeDeploy

  Mappa applicazioni, gruppi di deployment, binding di destinazione e rollback. Pianifica target di release e criteri di integrità.

• 

  CodeCommit

  Inventaria riferimenti ai repository, autorizzazioni e dipendenze della pipeline. Pianifica disponibilità approvata del codice e accesso alla destinazione.