A AWS oferece maior segurança do que datacenters tradicionais devido à sua infraestrutura global distribuída, modelos de segurança compartilhada e controles de segurança como gerenciamento de identidade e acesso, detecção de ameaças, criptografia de dados e resposta a incidentes. O documento também fornece as melhores práticas de segurança da AWS como atribuir privilégios mínimos, habilitar auditoria e autenticação multifator.

1. Por que AWS é mais segura que
meu datacenter?
Rafael Koike
Sr Consultant – Professional Services

2. Conceitos básicos…

3. Infraestrutura Global

4. Infraestrutura

5. Região e número de zonas de
disponibilidade
• AWS GovCloud (2)
• Oeste dos EUA
Oregon (3), Norte da Califórnia
(3)
• Leste dos EUA
Norte da Virgínia (5), Ohio (3)
• Canadá
Central (2)
• América do Sul
São Paulo (3)
• Europa
Irlanda (3), Frankfurt (2),
Londres (2)
• Ásia-Pacífico
Cingapura (2), Sydney (3),
Tóquio (3), Seul (2), Mumbai (2)
• China
Pequim (2)

6. Modelo de segurança compartilhada

7. Plataforma de soluções…

9. Segurança e Conformidade

10. Pilares
• Gerenciamento de Identidade e Acesso
• Controles detectivos
• Segurança da infraestrutura
• Proteção dos dados
• Resposta a incidentes

11. Gerenciamento de Identidade e Acesso
• Serviço IAM
• Politicas granulares
• Roles
• Credenciais temporárias
• Serviço de Diretório
• Serviço de Federação
• Multiplas contas AWS

12. ”Com a Amazon Web Services
chegamos ao resultado zero
em relação ao investimento de
bens de capital, além do fato
dos procedimentos da AWS
nos darem muito mais
segurança do que tínhamos
antes.”
Felipe BrandãoGerente de TI e Plataformas
Interativas

13. Controles Detectivos
• CloudTrail
• CloudWatch
• VPC Flowlogs

14. ” We worked closely with the
Amazon team to develop a
security model, which we
believe enables us to operate
more securely in the public
cloud than we can even in our
data centers.”
Rob Alexander CIO, Capital One

15. Segurança da Infraestrutura
• VPC
• Security Groups
• Elastic Load Balancing
• CloudFront
• WAF
• Shield

16. ” Based on our experience, I
believe that we can be even
more secure in the AWS cloud
than in our own data centers.”
Tom Soderstrom, CTO, NASA JPL

17. Proteção dos dados
• CloudHSM
• KMS
• Certificate Manager
• Criptografia nos serviços:
• EBS
• S3
• RDS
• RedShift

18. ” AWS enables NASDAQ OMX
to deliver a solution that is
tailored to our clients’ unique
requirements in a secure,
confidential, compliant
manner.”
Jeff Kimsey
Associate Vice President of Product
Management
NASDAQ

19. Resposta a incidentes
• Processos
• Automação
• Monitoramento contínuo
• Forense
• Analise de causa raiz
• Pessoas
• Treinamento
• Simulação de incidentes
• Suporte

20. Mas quais as melhores práticas?

21. Top 11 melhores práticas IAM
0. Users – Crie usuários individuais.
1. Permissions – Forneça sempre os mínimos privilégios.
2. Groups – Gerencie as permissões através de grupos.
3. Conditions – Restrinja acessos privilegiados com condições.
4. Auditing – Habilite o AWS CloudTrail para todas as regiões.

22. Top 11 melhores práticas IAM
5. Password – Configure uma política de senha forte.
6. Rotate – Rotacione as credenciais de segurança regularmente.
7. MFA – Habilite o MFA.
8. Sharing – Use Roles IAM para acessos compartilhados entre contas.
9. Roles – Use Roles IAM para instâncias EC2.
10. Root – Reduza ou remova o acesso root.

23. AWS Well Architected
Construa e implante
com mais rapidez
Diminua ou mitigue
os riscos
Tome decisões
informadas
Conheça as
melhores práticas
da AWS

24. AWS Cloud Adoption Framework
• https://aws.amazon.com/pt/professional-services/CAF/

25. CAF

26. Mais recursos:
• Well Architected:
https://aws.amazon.com/pt/architecture/well-architected/
• Whitepapers e recursos de segurança:
https://aws.amazon.com/pt/security/security-resources/
• Boletins de segurança:
https://aws.amazon.com/pt/security/security-bulletins/
• Pentest:
https://aws.amazon.com/pt/security/penetration-testing/

27. Perguntas?

28. OBRIGADO!!

29. Lembrem-se de preencher as avaliações!