Modelo de responsabilidad compartida de AWS

Modelo de responsabilidad compartida de AWS

• AWS comparte la responsabilidad de la seguridad con el cliente.
• El cliente es responsable de la seguridad "dentro" de la nube, incluyendo los datos, la administración de la plataforma, las aplicaciones, la identidad y el acceso.
• El cliente también debe encargarse de la configuración del sistema operativo, la red y el firewall, el cifrado del lado del cliente, y la protección del tráfico en la red.
• AWS es responsable de la seguridad "de" la nube, es decir, de la infraestructura global, el hardware, las regiones, las zonas de disponibilidad y las ubicaciones de borde.

AWS Identity and Access Management (IAM)

• IAM es un servicio gratuito para administrar los accesos a los recursos en AWS.
• IAM permite administrar el acceso a un recurso de AWS.
• Un recurso es una entidad dentro de AWS, como EC2 o un bucket S3.
• Un usuario de IAM es una persona o aplicación que se autentica con una cuenta de AWS.
• Un grupo de IAM es una colección de usuarios de IAM con la misma autorización.
• Una política de IAM define a qué recursos se puede acceder y el nivel de acceso permitido. Es un documento que define los permisos.
• Un rol de IAM es un mecanismo para conceder un conjunto de permisos a fin de realizar solicitudes de servicios de AWS.
• La autorización se basa en permisos definidos mediante la creación de políticas.
• Por defecto, todos los permisos están denegados, lo que significa que se deben crear políticas para permitir el acceso.

Políticas de IAM

• Una política se puede asociar a varias entidades y una entidad puede tener varias políticas asociadas.
• Las políticas están definidas en formato JSON.
• Hay políticas basadas en la identidad, asignadas a usuarios, grupos o roles.
• También hay políticas basadas en recursos, que controlan el acceso a recursos específicos como S3.

Seguridad de las cuentas

• La cuenta raíz de AWS tiene privilegios totales, pero no se recomineda su uso diario.
• Es preferible crear usuarios de IAM con permisos específicos para diferentes tareas.
• Se recomienda activar MFA (autenticación multifactor) en el usuario raíz y usuarios críticos.
• Monitorear actividades con AWS CloudTrail es una buena práctica.
• Se puede gestionar varias cuentas de AWS con AWS Organizations.

Protección de datos en AWS

• Datos en reposo se cifran mediante AWS KMS.
• Amazon S3 (Simple Storage Service) permite guardar y recuperar datos de forma segura y escalable.
• Amazon EBS (Elastic Block Store) es un servicio de almacenamiento en bloque para usarse con instancias EC2.
• Amazon EFS (Elastic File System) proporciona acceso compartido a almacenamiento de archivos en la nube.
• Amazon RDS (Relational Database Service) es un servicio administrado de bases de datos relacionales.
• Para el cifrado de datos en tránsito se usar TLS (Transport Layer Security), qué protege la comunicación entre clientes y servidores en AWS.