Cuadernillo del marco Well-Architected dedicado al pilar de seguridad. Parte del modelo de responsabilidad compartida y de la gobernanza, y desarrolla cada práctica recomendada con su guía y sus pasos de implementación: separación de cargas de trabajo en cuentas distintas, protección del usuario raíz, identificación y validación de objetivos de control, gestión de identidades y accesos, detección, protección de la infraestructura y de los datos, respuesta a incidentes y seguridad de las aplicaciones. Cada control aparece codificado para poder auditarlo uno a uno.