Fundamentos de seguridad en AWS

En la nube, hay un número de principios que pueden ayudarte a fortalecer la seguridad.

Principios de diseño:

Implementar una sólida base de identidad. Implementar el principio de privilegio mínimo y hace cumplir la separación de tareas con la autorización apropiada para cada interacción con los recursos de AWS.
Habilitar la trazabilidad. Monitear, alertar y auditar acciones y cambios de tu ambiente en tiempo real. Integrar logs y métricas con sistemas para responder automáticamente y tomar acción.
Aplicar seguridad a todas las capas. En lugar de centrarse en la protección de una única capa exterior, aplicar un enfoque de defenza en profundidad con otros controles de seguridad.
Automatizar las mejores prácticas de seguridad. Los mecanismos de seguridad automatizados basados en software mejoran su capacidad para escalar de forma segura con mayor rapidez y rentabilidad. Implementar controles que son definidos y gestionados como código en plantillas controladas por versionamiento.
Proteger datos en tránsito y en reposo. Clasifica tus datos en niveles de sensibilidad, use mecanismos como encriptación y control de acceso.
Hacer cumplir el princio de privilegio mínimo. Acceso a los datos debería únicamente ser otorgado a las personas que realmente necesitan el acceso. Comience denegando acceso a todo y otorgando acceso como lo necesite.
Prepararse para incidentes de seguridad. Prepárese para un incidente mediante un proceso de gestión de incidentes que se ajuste a los requerimientos de tu organización. Realice simulacros de respuesta a incidentes y use herramientas automatizadas para incrementar la velocidad para la detección, investigación y recuperación.