O blog da AWS
Tag: Segurança
Arquitetura de referência do sistema SOLAR da Defensoria Pública na Nuvem AWS
Por Ricardo Luís Fernandes Pinheiro, Diretor de Governança Digital e Inovação na Defensoria Pública do Estado do Mato Grosso; Felipe Douglas Machado da Cunha, Assessor Especial da Diretoria de Governança Digital e Inovação da Defensoria Pública do Estado de Mato Grosso; e Vanessa Fernandes, arquiteta de soluções da AWS Visão Geral O sistema SOLAR (Solução […]
Tipos de política do IAM: Como e quando usá-las
Por Matt Luttrell, Senior Solutions Architect e Josh Joy, Senior Identity Security Engineer O acesso na AWS é gerenciado por meio da criação de políticas e anexação delas às entidades principais do AWS Identity and Access Management (IAM) (roles, usuários ou grupos de usuários) ou aos recursos da AWS. A AWS avalia essas políticas quando uma entidade principal do IAM […]
Como auditar recursos em múltiplos ambientes Microsoft utilizando serviços da AWS
Por Neuton Assis, Enterprise Solutions Architect, AWS WWCS Efetuar auditoria dos mais diversos recursos de uma organização demanda esforço. O desafio aumenta quando tentamos centralizar esses registros de auditoria, buscando obter uma observabilidade e controles centralizados, visando sustentar as tomadas de decisão, sejam elas automatizadas ou manuais. Nesta postagem, vamos apresentar como é possível utilizar […]
Automatizando a atualização das AMIs no seu template de execução utilizado pelo autoscaling e integrando ao seu pipeline CI/CD
Por Vanessa Rodrigues Fernandes, Arquiteta de Soluções na AWS; e Renata Rona Garib, Arquiteta de Soluções na AWS. Automação e escalabilidade são termos praticamente complementares na era da tecnologia. Automação é o uso de tecnologia para executar tarefas com o mínimo de assistência humana possível. Escalabilidade é a capacidade que um sistema possui de crescer atendendo às […]
Estudo de caso da Pipefy: Melhorando o CSPM aliando recursos da AWS com SOAR
Por Danilo Cordeiro, Staff Security Engineer & Cyber Security Specialist na Pipefy A Pipefy é uma solução completa que possibilita o aumento da eficiência e integra operações de ponta a ponta em um fluxo de trabalho low code* e é uma plataforma de automação de processos de negócios (BPA) segura. Neste artigo, trataremos de […]
DevSecOps: automatize práticas de segurança com uma biblioteca pronta do AWS Solutions
Por Bruno Lopes, Technical Trainer, AWS Training & Certification Team. As ameaças à segurança da informação continuam evoluindo continuamente, tornando as tarefas de proteção e segurança proativas e reativas difíceis, com alto custo de implementação e gastando muito tempo dos profissionais de segurança. Definir rotinas automatizadas para estas respostas, seguindo boas práticas de segurança […]
Como anonimizar seus dados usando o AWS Glue
Por Melissa Ravanini, Arquiteta de Soluções AWS Brasil e Angelo Carvalho Arquiteto de Soluções AWS Brasil. Com o avanço das leis de proteção de dados no mundo todo, muito se tem discutido sobre a anonimização dos dados identificáveis, também chamados de PII (Personally Identifiable Information), que são dados que têm o poder de identificar […]
Segurança em domínio do Elasticsearch na AWS – Entendendo as Camadas de Segurança – Parte 1
Por Maria Ane Dias, Arquiteta de Soluções da AWS Brasil Durante o processo de criação de um domínio do Amazon Elasticsearch Service (Elasticsearch) existem decisões a serem tomadas com relação a segurança, a ideia aqui é explicar como estas opções funcionam e como uma influencia ou depende da outra. Primeiro, é importante entender que […]
Arquitetura com AWS KMS para suportar assinatura digital e AWS Secrets Manager para transmissão segura de mensagens ao PIX
Por Lucas Lins, Arquiteto de Soluções na AWS João Paulo Aragão Pereira, Arquiteto de Soluções na AWS Como comentado nos blogposts anteriores (primeiro e segundo), o novo Sistema de Pagamento Instantâneo (PIX) visa acelerar a transmissão da mensagem de pagamento e a disponibilidade de fundos finais para o beneficiário, reduzindo custos, aumentando a segurança […]
Anunciando o whitepaper Amazon Web Services: Visão geral dos processos de segurança
Por Julio Carvalho, Arquiteto de Soluções na AWS A AWS lançou recentemente seu whitepaper Amazon Web Services: Visão geral dos processos de segurança, em Português do Brasil. Neste whitepaper são descritas medidas tomadas pela AWS para aumentar o nível de segurança dos seus data centers, comumente chamado de segurança da nuvem, além de detalhar […]