17Meetup - AWS User Group Panamá

Buenas prácticas de Seguridad en AWS

Transcript

1. Buenas prácticas de Seguridad en AWS Víctor Pérez Pereira AWS User Group Panamá @vperezpereira Panamá 28 de Abril 2020
2. Agenda • Teoría 50% • Consola AWS 50% Objetivo Obtener un BREVE conocimiento de las buenas practicas de AWS recomienda.
3. Mitos Para tener seguridad en AWS necesitamos: • Un experto en seguridad informática que sea del Olimpo. • Debemos tener al menos XYZ certificaciones de seguridad. • Es complejo aplicar seguridad en AWS. • Debo adquirir software de tercero ya que los servicios de AWS no cubren mis requisitos de seguridad.
4. Modelo de responsabilidad compartida
5. Seguridad estratégica AWS está diseñado para ayudarle a crear una infraestructura segura, resistente, eficaz y de alto desempeño para sus aplicaciones.
6. AWS Well-Architected El marco de buena arquitectura se ha desarrollado para ayudar a los arquitectos que trabajan con la nube a crear la infraestructura más segura, resistente, eficaz y de alto rendimiento posible para sus aplicaciones Seguridad El pilar de la seguridad se concentra en proteger la información y los sistemas. https://www.atlas.aws/
7. Servicios de seguridad, identidad y conformidad de AWS
8. Servicios de seguridad, identidad y conformidad de AWS
9. Servicios de seguridad, identidad y conformidad de AWS
10. A la consola
11. ¿Y ahora, que sigue? 1. Cree/modifique/adapte un plan de Seguridad basado en los recursos/herramientas/software para la nube: • Que tiene actualmente, y • Los que están disponibles en AWS 2. Determine cual(es) servicios es más costo-beneficio-tiempo configurar y/o adaptar. 3. Discuta con el equipo de trabajo de seguridad y cumplimiento* si las alternativas que tiene definidas en el plan se adaptan a las buenas practicas de la empresa, valide si cumple los requisitos de alguna norma existente.
12. ¿Y ahora, que sigue? 4.- Cree ambientes de pruebas y capacite el personal que estará involucrado. Esto le permite determinar el alcance ante de implementarlo. 5.- Busque una asesoría externa, es recomendable, pero recuerde el Olimpo. 6.- Apóyese de la documentación existente en AWS, mucha de ella ya aplica la mayoría de las buenas practicas de alguna norma existente y le ahorra gastos de inversión y/o certificaciones (Ejemplo: PCI). 7.- Realice el AWS Well-Architected labs.
13. Enlaces Modelo de responsabilidad compartida https://aws.amazon.com/compliance/shared-responsibility-model/ Seguridad estratégica https://aws.amazon.com/es/security/ AWS Well-Architected https://aws.amazon.com/es/architecture/well-architected/?nc1=h_ls AWS Well-Architected Labs https://wellarchitectedlabs.com/ Preguntas frecuentes sobre privacidad de datos https://aws.amazon.com/es/compliance/data-privacy-faq/
14. Gracias, totales! Víctor Pérez Pereira AWS User Group Panamá @vperezpereira https://bit.ly/2Y9fB6i Canal de YouTube AWS User Group Panamá https://www.meetup.com/es/AWS-User-Group-Panama/