Baixar para ler offline
Carregado porAmazon Web Services LATAM
Segurança na Nuvem da Amazon Web Services - Keynote Técnico
O documento discute como a AWS tem evoluído nos últimos 10 anos e como pode apoiar os clientes. Ele destaca que a AWS oferece mais de 100 serviços, ajuda empreendedores a se concentrarem em seus negócios e tem experimentado forte crescimento e inovação constante. Apresenta também como a AWS pode ajudar empresas em diversos setores e como sua abordagem de segurança compartilhada protege os dados na nuvem.
Mais conteúdo relacionado
Semelhante a Segurança na Nuvem da Amazon Web Services - Keynote Técnico
Segurança na Nuvem da Amazon Web Services - Keynote Técnico
- 1. Felipe Garcia Gerente deArquitetura de Soluções Amazon Web Services
- 2. O que nãovai mudar em 10 anos? Implementando sua estratégia de negócio e inovação com a AWS
- 3. in 10 years De1 serviço de Computação em Nuvem... Para +100 Serviços.... Oferecendo a Empreendedores Ferramentas e Serviços para Focarem-se em seus Negócios para um melhor Time to Market
- 4. “I very frequentlyget the question: ‘What’s going to change in the next 10 years? I almost never get the question: ‘What’s not going to change in the next 10 years?’ And I submit to you that that second question is actually the more important of the two — because you can Build a Business Strategy around the things that are Stable in Time: 1) Excelência em experiência do cliente , 2) Conveniência e velocidade, 3) Preços baixos Jeff Bezzos
- 5.
- 6. M i lh õ e s d e c l i e n t e s a t i v o s
- 7. ~$14B Receita Projetada (ú l t i m o s 1 2 m e s e s , a p a r t i r d e Q 4 2 0 1 6 ) 47% Crescimento YoY ( Q 4 2 0 1 5 v s Q 4 2 0 1 6 )
- 8. Organização Enterprise deTI que mais cresce no mundo
- 9. ecommerce Educação Alimentos AWS – Negóciostradicionais na nuvem da AWS Mídia & Entretenimento Financeiro Varejo Metalurgica Varejo Seguros Alimentos Eletrônicos Programa de relacionamento Mídia & Entretenimento Construção Civil Indústria e Energia Consultoria Bens de Consumo Farmaceutica FarmaceuticaTecnologia Industrial Alimentos
- 10. Setor Hoteleiro Transporte Ecommerce Fashion MercadoImobiliário Redes Sociais AWS – Revoluções em diversas indústrias Armazenamento ERP Musica Setor Hoteleiro
- 11. “Com a AWSé projetada para permitir que provedores de aplicativos, ISVs e fornecedores hospedem seus aplicativos com rapidez e segurança”. Wanderley Abreu Junior, CEO, Storm Group Principais benefícios da AWS “Só o nosso ERP possui cinco servidores. Para replica-los fora da nuvem, eu teria que comprar outras cinco máquinas. Na AWS, eu tenho apenas uma máquina ligada para backup de dados. As outras quatro só serão ligadas, e só pagarei por elas, em caso de contingência”. Alexandre Souza, CIO - Sebrae Fácil de usar Flexível Econômica “A nuvem da Amazon mostrou-se, de longe, a mais inovadora e adequada aos desafios da siderúrgica. Em três dias migramos nosso ambiente de SAP on Hana, projeto que levaria em média 4 meses apenas para ser iniciado. Jean Paulo Orengo, líder global de IT Customer Services/SD - Gerdau
- 12. Principais benefícios daAWS “A AWS nos oferece ferramentas de monitoramento e criptografia avançadas. A segurança na nuvem é mais confiável do que em estruturas internas. Conseguimos processar milhões de operações por dia, com total segurança”. Inajá Azevedo, CTO - GuiaBolso Confiável Escalável e alto desempenho Seguro “A AWS propicia flexibilidade em termos de escalabilidade e garante a segurança da infraestrutura do e-commerce do Magazine Luiza para suportar eventos com picos de venda e tráfego como a BlackFriday. As vendas do e-commerce atingiram um recorde de 26,3% nas vendas totais da Companhia, crescendo 41,4%”. André Fatala –Diretor de Tecnologia – Magazine Luiza “A AWS nos ofereceu uma solução de negócio com a expansão da tecnologia que a gente precisa, na hora que a gente quer e com os padrões de qualidade que a gente necessita. Desde que migramos para a AWS, conseguimos manter o alto nível de nossos serviços”. Eduardo Perez, Diretor de Tecnologia - Zap Imóveis
- 13. Adoção de Cloud.Onde Estamos? Novo Normal 2 0 1 4
- 14. Adoção de Cloud.Onde Estamos? Novo Normal 2 0 1 4 Controle Sobre Seu Destino H o j e
- 15. S U PE R P O D E R E S Com AWS, Você Pode Sentir Que Possui
- 16. A G IL I D A D E S U P E R S Ô N I C A
- 17. Plataforma Mais Completae Robusta HYBRID ARCHITECTURE Data Backups Integrated App Deployments Direct Connect Identity Federation Integrated Resource Management Integrated Networking VMware Integration MARKETPLACE Business Apps Databases DevOps Tools NetworkingSecurity Storage Business Intelligence INFRASTRUCTURE Availability Zones Points of Presence Regions CORE SERVICES Compute VMs, Auto-scaling, Load Balancing, Containers, Cloud functions Storage Object, Blocks, File, Archivals, Import/Export Databases Relational, NoSQL, Caching, Migration CDN Networking VPC, DX, DNS Access Control Identity Management Key Management & Storage Monitoring & Logs SECURITY & COMPLIANCE Resource & Usage Auditing Configuration Compliance Web application firewall Assessment and reporting TECHNICAL & BUSINESS SUPPORT Support Professional Services Account Management Partner Ecosystem Solutions Architects Training & Certification Security & Billing Reports Optimization Guidance ENTERPRISE APPS Backup Corporate Email Sharing & Collaboration Virtual Desktops IoT Rules Engine Registry Device Shadows Device Gateway Device SDKs DEVELOPMENT & OPERATIONSMOBILE SERVICESAPP SERVICESANALYTICS Data Warehousing Hadoop/ Spark Streaming Data Collection Machine Learning Elastic Search Push Notifications Identity Sync Resource Templates One-click App Deployment Triggers Containers DevOps Resource Management Application Lifecycle Management API Gateway Transcoding Queuing & Notifications Email Workflow Search Streaming Data Analysis Business Intelligence Mobile Analytics Single Integrated Console Mobile App Testing Data Pipelines Petabyte-Scale Data Migration Database Migration Schema Conversion Application Migration MIGRATION
- 18. 16 Regiões (+3em breve) 42 zonas de disponibilidade
- 19. 87 CloudFront Locations 76PoPs 11 Regional Edge Cache Locations
- 20. Rede Redundante ao Redordo Mundo
- 26. Clientes responsáveis pela srgurançaNA Nuvem Quais Componentes de Segurança Ativar? Customer applications & contentC U S T O M E R S Modelo de Responsabilidade Compartilhada Platform, Applications, Identity & Access Management Operating System, Network & Firewall Configuration Client-side Data Encryption Server-side Data Encryption Network Traffic Protection AWS responsável pela segurança DA Nuvem Compute Storage Database Networking AWS Global Infrastructure Availability Zones Regions Edge Locations
- 27. Abordagem Sistemática Para MelhorarNível de Segurança Segurança By Design IAM KMSCloud HSM Cloudtrail Config
- 28. Serviços de Proteçãode Aplicação Compliance ConfigCloud Trail Service Catalog Config Rules Inspector Rede Virtual Private Cloud Web Application Firewall Criptografia CloudHSM Server-side Encryption Encryption SDK Identidade IAM Active Directory Integration SAML Federation Key Management Service
- 29. GLACIER VAULT LOCK &SEC RULE 17A-4(F)27018 Compute Storage Database Networking AWS Global Infrastructure Availability Zones Regions Edge Locations AWS responsável pela segurança DA Núvem Baseline de Segurança
- 30. V I SÃ O R A I O - X
- 31. Machine Learning Amazon Machine Learning Compreender MelhorSeus Clientes a Partir de Seus Dados Hadoop, Spark, HBase, Hive, Presto, Mahout, Pig, Zeppelin Amazon EMR Elasticsearch Amazon Elasticsearch Real-time streaming data Amazon Kinesis Data Warehouse Amazon Redshift Business Intelligence Amazon QuickSight Ad-hoc queries against S3 Amazon Athena
- 32. T R AN S F O R M A Ç Ã O
- 33. Escolhendo Entre On-Premises& The Cloud A B
- 34. Integrando AWS eSeu Ambiente On-Premises V P C Direct Connect & Networking Deployment & Tools Storage Gateway Identity & Access
- 35. Development & Test New Applications Digital Analytics Mobile DC Migration Mission CriticalApps All In 1 2 3 4 A Jornada Para a Nuvem da AWS é um Caminho Já Conhecido
- 36. Pessoas Processo Segurança Maturidade Plataforma Operação NegócioAs DiferentesPerspectivas de Estratégia de Migração Cloud Adoption Framework (CAF)
- 39. “A viagem demil milhas começa com um único passo.” - Lao Tzu
- 40. A G EN D A Seja um Ninja em AWS IAM Blindando sua nuvem Respondendo as ameaças Protegendo informações críticas na nuvem: PCI DSS Próximas Apresentações
- 41.
Notas do Editor
- #4 Cloud Computing is an Enabler. It allows Entrepreneurs to test & fail very fast at a very low cost without constraints. Why Amazon Web Services is a success? Because it built upon the Amazon Virtuous Cycle: Selection (from 1 to +100 services to speed businesses), Customer Experience (stability, scalability) and low prices.
- #5 http://www.businessinsider.com/jeff-bezos-brilliant-advice-for-anyone-running-a-business-2015-1 In our retail business, we know that customers want low prices, and I know that’s going to be true 10 years from now. They want fast delivery; they want vast selection. It’s impossible to imagine a future 10 years from now where a customer comes up and says, ‘Jeff I love Amazon; I just wish the prices were a little higher,’ [or] ‘I love Amazon; I just wish you’d deliver a little more slowly.’ Impossible. And so the effort we put into those things, spinning those things up, we know the energy we put into it today will still be paying off dividends for our customers 10 years from now. When you have something that you know is true, even over the long term, you can afford to put a lot of energy into it.”
- #9 Talk track: Most of these old companies, like MSFT, are contracting rather than growing with the change in the market. Ok. For the footnote, can you change it to "Last Reported Quarterly Revenue YoY Growth"
- #10 Empresas tradicionais em mercados tradicionais: Pif Paf, Super Nosso, Intermedium e Stoque são casos locais
- #11 VivaReal: fundado em 2011 – 6 anos de mercado
- #12 Sebrae: Sendo uma entidade privada mantida com recursos públicos, o Sebrae/SC passa periodicamente por auditorias internas e externas. Alexandre Souza, CIO (Chief Information Officer) da entidade em Santa Catarina, lembra que um dos pontos recorrentes nos relatórios de auditoria era que eles não contavam com um plano de contingência. “Tínhamos nosso data center, mas não tínhamos uma estrutura de contingência”, afirma. O executivo lembra que o grande desafio era o custo, uma vez que um plano de contingência bem executado exigiria um segundo data center espelhando o primeiro. Antes da oferta de infraestrutura em nuvem, restavam duas opções: ou a construção de um segundo data center, ou sua hospedagem em um provedor, o que ainda assim exigiria a compra dos equipamentos. “Como o custo era alto, e os riscos de indisponibilidade eram reduzidos, optamos por não fazer”, afirma. Com a disseminação das ofertas em nuvem, o contexto mudou. O Sebrae/SC vislumbrou a possibilidade de criar seu site de contingência em nuvem a um custo compatível com seu orçamento. Por que a Amazon Web Services? Com a decisão de ir para a nuvem, o Sebrae/SC lançou um edital de licitação, vencido pela Solidit em parceria com a Amazon Web Services. De acordo com o executivo, o edital foi montado com um olhar no futuro, pensado para cobrir a demanda do site de contingência e, no futuro, a migração de outros serviços também para a nuvem. A parceria entre a Solidit e a AWS, que já era parceira do Sebrae em outros projetos, apresentou a melhor solução com o custo mais competitivo. Com a escolha do parceiro, o Sebrae, além de criar seu site de contingência, começou a migrar alguns de seus aplicativos para a nuvem. Hoje, na eventualidade de uma contingência, a entidade tem também na nuvem, além da estrutura de contingência, alguns serviços críticos, como a solução de BI (Business Intelligence), a central de service desk e alguns portais, como o da Feira do Empreendedor Santa Catarina. “Hoje estamos fazendo testes para realizar todo o nosso backup em nuvem. Estamos há dois meses com o site de contingência, que foi colocado no ar em cerca de um mês”, comemora. Os Benefícios Com o site em operação, Souza aponta a escalabilidade como um dos principais diferenciais da estrutura em nuvem. “Nossa ferramenta de BI tem apenas quatro meses. Nesse período, fomos aumentando as instâncias de acordo com o crescimento da utilização. Esse foi um dos fatores que nos levou para a nuvem: poder crescer de acordo com a necessidade”, diz. E poder crescer sem aumentar os gastos. O executivo lembra que o site de contingência, por exemplo, conta com várias instâncias que permanecem desligadas e que só terão custo se forem colocadas em funcionamento. “Só o nosso ERP possui cinco servidores. Para replica-los fora da nuvem, eu teria que comprar outras cinco máquinas. Na AWS, para gestão eu tenho apenas uma máquina ligada para backup de dados. As outras quatro só serão ligadas, e só pagarei por elas, em caso de contingência”, compara. “Hoje temos um ambiente seguro tanto aqui quanto na nuvem. Em médio e longo prazo devemos migrar mais produtos na nuvem, levando para lá todo o nosso data center e todas as nossas aplicações”, revela.
- #13 magazine luiza: As vendas do e-commerce atingiram um recorde de 26,3% nas vendas totais da Companhia, crescendo 41,4% no 4T16, comparado ao crescimento do mercado de 8,2% no mesmo período, segundo dados do E-bit. Este ganho de market-share foi resultado do: (i) crescimento do tráfego e das vendas dos canais mobile (principalmente do app), (ii) aumento das vendas nos mercados atendidos pelos 9 CDs regionais, já totalmente integrados desde 2014, (iii) aumento da conversão reflexo da ampliação da utilização do sistema proprietário de recomendação, (iv) do crescimento da venda de novos canais (Época Cosméticos, Magazine Você, Clube da Lu e Quero de Casamento) e (v) da Black Friday. Embora todos os indicadores sejam positivos – com aumento de faturamento, margem bruta, EBITDA, lucro líquido e redução significativa do endividamento –, a performance de nossas vendas digitais chama a atenção. As vendas via site mobile e app já representam uma parte significativa do faturamento total da companhia. No último trimestre de 2016, o crescimento das vendas digitais superou os 40%. É um desempenho muito superior à média do e-commerce brasileiro. De acordo com dados do Ebit, as vendas do setor cresceram 7,4% em 2016 – enquanto as operações digitais do Magazine Luiza registraram uma expansão de 32,2% no período. Nosso app de vendas, lançado em setembro de 2015, foi abraçado pelos clientes, chegando à marca de 4,5 milhões de downloads. Esses resultados não seriam possíveis se não acreditássemos firmemente na importância do desenvolvimento de tecnologia dentro de casa. Tecnologia aplicada ao negócio – que aumenta a eficiência, reduz custos e abre novas possibilidades – e voltada para melhorar a experiência do cliente. Esse é o trabalho diário dos mais de 100 engenheiros e especialistas que trabalham no Luizalabs, nosso laboratório de inovação. Guia Bolso: Primeira startup de serviços financeiros do Brasil, o GuiaBolso é um aplicativo de finanças pessoais lançado em 2014, com funções para quem quer ficar de olho em gastos excessivos e estipular metas de economia. O aplicativo tem hoje 2 milhões de usuários e é o app de finanças mais baixado no país. O Amazon SWF facilitou a etapa de importação de dados de usuários, operação delicada, que gira em torno de centenas de milhares ou milhões de dados por minuto. A vantagem para o desenvolvedor, segundo o líder técnico do GuiaBolso, Alexandre Oki Takinami, é não precisar perder tempo gerenciando várias filas, já que o Amazon SWF é um coordenador de tarefas e faz todo esse controle. Com produtos da AWS, a empresa monitora facilmente seu ambiente em produção, e garante agilidade no processamento de milhões de operações por dia, com total segurança.
- #14 Reason is, as we said in 2014, cloud is the new normal. We talked about why cloud has become so compelling: cap ex to op ex, lower var expense, elasticity up and down, agility, no undifferentitaed heavy lifting, global presence quickly. But this doesn’t necessarily explain why developers, dev managers, CIOs are SO passionate about the cloud movement.
- #15 Reason is, as we said in 2014, cloud is the new normal. We talked about why cloud has become so compelling: cap ex to op ex, lower var expense, elasticity up and down, agility, no undifferentitaed heavy lifting, global presence quickly. But this doesn’t necessarily explain why developers, dev managers, CIOs are SO passionate about the cloud movement.
- #16 Because the cloud and AWS gives builders so many more capabilities or tools than builders have had on premises, the cloud feels like it arms builders with super powers. Kind of like the super heroes we watched on TV as kids (and now in movies) and kind of like what the secret organizations hand James Bond or Tom Cruise in Mission Impossible before they go try to save the world. In tech and builders hands, these tools give them super powers to change their business and customer experiences and make the world a better place. So if the cloud and AWS give builders super powers, what are some of these super powers. I’ll share a few of these today, the first is…
- #17 Single biggest reason companies are moving to the cloud is for agility and speed. The ability to be able to get from idea to implementation several orders of magnitude faster in the cloud and AWS than on-prem There are two primary reasons: 1/ Unlike on-premsies where it typically takes 10 to 12 weeks to get a server and try and experiment, in the cloud you can spin up thousands of servers in minutes. 2/ Even more importantly, because AWS has 70+ services at your disposal, builders don’t have to spend the time building and deploying all the infrastructure software services. It can use an unmatched collection of capabilities from AWS to either migrate existing apps to the cloud or invent altogether new apps or businesses faster than ever before.
- #18 Martelo de Maslow Polyglot Persistence 38 AZs in 14 regions 68 POPs Vs MSFT: 30 “regions” (really just DCs); use Akamai for CDN MP: AWS customers use over 300 million hours a month of Amazon EC2 for AWS Marketplace products. Overall, the AWS Marketplace offers 35 categories, and more than 3,500 software listings from more than 1,100 ISVs. 112% growth since last year. 1/ robust tech infra platform with 70+ services; 2/ much more functionality, by large margin, than any other provider; 3/ won't go through all of this in detail, but at a high level… 4/ Regions/AZs/POPs; 5/ Building blocks; 6/ Security + Compliance; 7/ App Services; 8/ Analytics; 9/ IoT; 10/ Mobile Services; 11/ Migration services; 12 Hybrid capabilities; 13/ Enterprise Apps; 14/ People Services; 15/ MP
- #19 Ultima Atualização: https://aws.amazon.com/pt/about-aws/global-infrastructure/
- #20 Ultima atualização: https://aws.amazon.com/about-aws/whats-new/2017/05/amazon-cloudfront-adds-our-fourth-edge-location-in-tokyo-japan-and-our-third-in-dallas-fort-worth-texas/
- #21 Referencia: AWS re:Invent 2016: Tuesday Night Live with James Hamilton https://youtu.be/AyOAjFNPAbA?t=8m24s
- #28 We are doing the same with security in AWS. We’re designing security and compliance to not simply in OS and application controls as done in the last few decades; we’re designing it in everything about the IT environment; the permissions, the logging, the use of approved machine images, the trust relationships, the changes made, enforcing encryption, and more. We’re converting manual, administrative controls to technically enforced controls with the assurance that, if designed properly, the controls are operating 100% of the time. We call this “Secure by Design” or SbD. AWS is a modern platform that allows you to formalize the design of security controls in the platform itself. It simplifies system use for administrators and those running IT, and makes your AWS environment much simpler to audit. It’s creating an environment where there are no control findings at the audit (similar to having no quality findings at the end of a manufacturing process). It’s a systematic way to security assurance, and gives you insight to how things are operating and insight into how to respond to emerging threats.
- #29 Compliance Examples
- #32 Full EMR list: Hadoop, Ganglia, HBase, Hive, HCatalog, Hue, Mahout, Oozie, Phoenix, Pig, Presto, Spark, Tez, Zeppelin, ZooKeeper, Flink Data is the new Bacon Data is the new Oil Mention Supercrunchers
- #33 one of the cool things about being able to shape shift is you can be any shape you like. Relate to computing, some where you want to run all in the cloud or some that have to stay on premises
- #37 The CAF framework organizes and describes all of the activities and processes involved in planning, creating, managing, and supporting a modern IT service. CAF offers guidance and guidelines for establishing, developing and running cloud-based IT capabilities. It provides a structure where business and IT can work together towards common strategy and vision, supported by modern IT automation and process optimization.
- #38 Brazilian SIs: Dedalus, CredibilIT Varios deles usram parceiros
- #39 Brazilian ISVs: Senior (de SC), Skyone, MV, VTEX E ferramentas bacanas
- #40 So, what do customers want from hybrid implementations. Hybrid means a lot of things to a lot of different people. So, we focus less on market definitions and more on customer requirements. Let’s dig into a use case to discuss what organizations want when they are asking for Hybrid.
- #41 one of the cool things about being able to shape shift is you can be any shape you like. Relate to computing, some where you want to run all in the cloud or some that have to stay on premises
- #42 Não falar de produtos e linkas os benefícios com os três pain points dos clientes