Apresentação utilizada no AWS Initiate Online Brasil 2021 nos dias 31 de Maio e 01 de Junho. Tema: Segurança e Privacidade de Dados Palestrante: Ernesto dos Santos (Tito)

1. © 2021, Amazon Web Services, Inc. or its affiliates. All rights reserved.
B R A S I L | 2 0 2 1

2. © 2021, Amazon Web Services, Inc. or its affiliates. All rights reserved.
Ernesto dos Santos (Tito)
Arquiteto de Soluções
Segurança e Privacidade de Dados
na AWS

3. © 2021, Amazon Web Services, Inc. or its affiliates. All rights reserved.
© 2021, Amazon Web Services, Inc. or its affiliates. All rights reserved.
• Modelo de Responsabilidade Compartilhada
• Segurança DA Cloud
• Segurança NA Cloud
• Governança de Segurança
• Proteção de Dados
• Próximos Passos
Agenda

4. © 2021, Amazon Web Services, Inc. or its affiliates. All rights reserved.
Eleve sua segurança com a AWS
Automatize de
maneira ampla,
utilizando serviços
de segurança
integrados
Herde segurança
global e controles
de conformidade
Altos padrões de
privacidade e
segurança de
dados
Maior rede de
parceiros e
soluções de
segurança
Escale com
visibilidade e
controle

5. © 2021, Amazon Web Services, Inc. or its affiliates. All rights reserved.
Modelo de Responsabilidade Compartilhada
Hardware / Software
Compute Storage Database Networking
Client-side
criptografia de dados
Server-side
criptografia de dados
Tráfego de rede
proteção
Platformas, aplicações, gestão de Identidade e Acesso
Sistemas Operacionais, configuração de network & firewall
Conteúdo do Cliente
AWS
Infraestrutura Global
Zonas de
Disponibilidade
Regiões
Pontos de
Presença

6. © 2021, Amazon Web Services, Inc. or its affiliates. All rights reserved.
Segurança DA Cloud

7. © 2021, Amazon Web Services, Inc. or its affiliates. All rights reserved.
AWS Programas de Conformidade - Global

8. © 2021, Amazon Web Services, Inc. or its affiliates. All rights reserved.
Artifact & Compliance Center
A ferramenta AWS Artifact provê
transparência para os usuários.
Um portal que permite acesso on-demand a:
Clientes podem usar os relatórios para alinhar os
controles AWS com seus próprios frameworks
de controle.
• Informações sobre as políticas, processos, e
controles AWS.
• Documentação dos controles relevantes para
serviços específicos da AWS.
• Validação que os controles AWS estão
operando de maneira eficiente
O AWS Compliance Center provê um
mecanismo de buscas para as
regulações na Cloud
O AWS Compliance Center provê um ponto focal para
pesquisas para as regulações na Cloud em países específicos,
onde você pode conhecer os programas de conformidade na
AWS.
www.atlas.aws

9. © 2021, Amazon Web Services, Inc. or its affiliates. All rights reserved.
Segurança NA Cloud

10. © 2021, Amazon Web Services, Inc. or its affiliates. All rights reserved.
Segurança NA Cloud
Visibilidade de Securança
Inteligencia para detecção de ameaças
Governança, risco, e conformidade (GRC)
Gerenciamento operacional de IT
Gerenciamento de Identidade e Acesso
Proteção de Dados
Segurança de aplicações
Criptografia
Proteção de Rede
Segurança dos Endpoints
Detecção de Ameaças
Análise forense Digital
Gerenciamento dos serviços de IT
Resposta a Incidentes
Provedores de serviços
Identifique Proteja Detecte Responda/Recupere
Segurança fundamentalmente
habilita você a ter visibilidade
de quem acessa seu ambiente
A melhor defesa é o ataque,
mas …
Caso exista alguma uma
brecha de segurança, é
necessário se ter mecanismos
fortes de detecção
Ser capaz de atuar
rapidamente se torna uma
fortaleza primordial na Cloud

11. © 2021, Amazon Web Services, Inc. or its affiliates. All rights reserved.
Serviços Nativos de Securança na AWS
Investige
Automatize
Identifique Proteja Detecte Responda Recupere
Amazon
Inspector
Amazon
Macie
AWS Security
Hub
Amazon
GuardDuty
AWS
Config
AWS
Systems Manager
Amazon
CloudWatch
AWS
CloudTrail
AWS Shield
AWS Firewall
Manager
AWS
WAF
AWS Secrets
Manager
Amazon VPC
AWS Single
Sign-On
AWS Key
Management
Service
AWS Identity
and Access
Management
AWS IoT
Device
Defender
Snapshot
Archive

12. © 2021, Amazon Web Services, Inc. or its affiliates. All rights reserved.
Governança de
Segurança

13. © 2021, Amazon Web Services, Inc. or its affiliates. All rights reserved.
Inovação e Agilidade, com Controle
Agilidade e Controle: Não escolha
somente um ou outro
Os clientes precisam de
ambos Governança
Habilitar
Provisionar
Operar
Agilidade
Experimentar
Ser productivo
Empoderar times
distribuidos

14. © 2021, Amazon Web Services, Inc. or its affiliates. All rights reserved.
Governança em escala
Configure/mantenha uma
“landing zone”
Estabeleça
“guardrails”
Automatize o
provisionamento de
accounts AWS
Centralize a gestão
de identidade e
accesso
Gerencie
continuamente

15. © 2021, Amazon Web Services, Inc. or its affiliates. All rights reserved.
Automatize o provisionamento
Usuários de
Negócio
DevOps
Serviços de IT
Governados, e
pré-aprovados
Admin

16. © 2021, Amazon Web Services, Inc. or its affiliates. All rights reserved.
Opere com agilidade + controle
Otimize
Analise e reduza custos,
aprimore a eficiencia das
posturas de segurança
Atue
Tome ações operacionais sobre
os recursos
Audite
Audite configurações de
recursos, acessos de usuários, e
aplicação de políticas
Monitore
Monitore seus recursos
e aplicações

17. © 2021, Amazon Web Services, Inc. or its affiliates. All rights reserved.
Proteção de Dados

18. © 2021, Amazon Web Services, Inc. or its affiliates. All rights reserved.
Serviços AWS, que
habilitam total
controle sobre a
proteção de seus
dados.
Descubra e proteja seus dados sensíveis em escala.
Crie e controle facilmente chaves que serão usadas na criptografia de seus dados.
Módulo de segurança via hardware (HSM) gerenciado na Cloud AWS.
Provisione, gerencie, e implante facilmente certificados SSL/TLS, para uso com os
serviços AWS.
Rotacione, gerencie, e recupere facilmente credenciais de bancos de dados,
chaves de API, e outros “secrets”, através de seu ciclo de vida.
Extenda redes “on-premises” para a Cloud AWS, e acesse seguramente seus recursos de
qualquer lugar.
Opções flexíveis de criptografia de dados, usando chaves gerenciadas AWS, chaves
gerenciadas AWS via AWS KMS, ou chaves gerenciadas pelo cliente.

19. © 2021, Amazon Web Services, Inc. or its affiliates. All rights reserved.
Próximos passos

20. © 2021, Amazon Web Services, Inc. or its affiliates. All rights reserved.
AWS Well-Architected Framework
O AWS Well-Architected Framework foi desenvolvido para ajudar arquitetos de cloud a construir arquiteturas de maneira
segura, performática, resiliente, e eficiente para suas aplicações. Baseado em 5 pilares — excelência operacional,
segurança, robustez, eficiencia de performance, e com custo otimizado — o Framework prove uma abordagem
consistente para clientes avaliarem arquiteturas, e implementar designs que irão escalar através do tempo.

21. © 2021, Amazon Web Services, Inc. or its affiliates. All rights reserved.
AWS Well-Architected Framework
1. How do you manage credentials and authentication?
2. How do you control human access?
3. How do you control programmatic access?
4. How do you detect and investigate security events?
5. How do you defend against emerging security threats?
6. How do you protect your networks?
7. How do you protect your compute resources?
8. How do you classify your data?
9. How do you protect your data at rest?
10. How do you protect your data in transit?
11. How do you respond to an incident?

22. © 2021, Amazon Web Services, Inc. or its affiliates. All rights reserved.
30+ cursos digitais gratuitos, cobrindo temas relacionados a “Cloud security”,
incluindo introdução ao Amazon GuardDuty e Deep Dive em “Container Security”.
Recursos criados por experts da AWS, para ajudar você a construir e validar seus conhecimentos de “Cloud security”
Valide seu expertise com a certificação “AWS Certified Security - Specialty”
Cursos presenciais / virtuais, como o “Security Engineering on AWS”,
ministrados por instrutores especializados da AWS, com atividades “hands-on”.
Visite o “security learning path” em https://aws.training/security
Aprenda Segurança com Certificações e
Treinamentos AWS

23. © 2021, Amazon Web Services, Inc. or its affiliates. All rights reserved.
Obrigado!
Ernesto dos Santos (Tito)
Arquiteto de Soluções

24. © 2021, Amazon Web Services, Inc. or its affiliates. All rights reserved.
Por favor, complete a
pesquisa desta sessão.
© 2021, Amazon Web Services, Inc. or its affiliates. All rights reserved.