{"id":1955,"date":"2021-04-06T07:50:50","date_gmt":"2021-04-06T07:50:50","guid":{"rendered":"https:\/\/keepler.io\/2021\/04\/06\/un-recorrido-por-los-servicios-de-seguridad-en-aws\/"},"modified":"2023-09-12T13:09:05","modified_gmt":"2023-09-12T13:09:05","slug":"un-recorrido-por-los-servicios-de-seguridad-en-aws","status":"publish","type":"post","link":"https:\/\/keepler.io\/es\/2021\/04\/06\/un-recorrido-por-los-servicios-de-seguridad-en-aws\/","title":{"rendered":"Un recorrido por los servicios de Seguridad en AWS"},"content":{"rendered":"

La seguridad es uno de los pilares fundamentales de la operativa de una compa\u00f1\u00eda. Es un aspecto transversal y en el amplio sentido de la palabra, la seguridad protege de amenazas e incidentes a trav\u00e9s de la prevenci\u00f3n, la detecci\u00f3n de riesgos y, de ser necesario, la reparaci\u00f3n.\u00a0<\/span><\/p>\n

Cambio de situaci\u00f3n<\/strong><\/h3>\n

No obstante, cabe destacar una serie de cambios derivados de la aparici\u00f3n de la nube p\u00fablica, de la transformaci\u00f3n digital y de la proliferaci\u00f3n de los entornos de trabajo distribuidos<\/strong>. Muchos framework<\/em> de seguridad ponen la barrera f\u00edsica de acceso como primer nivel, sin embargo en el contexto actual, gran parte de las comunicaciones laborales se realizan desde fuera de la oficina f\u00edsica, anulando por completo este primer nivel. Por no mencionar los dispositivos m\u00f3viles o el IoT que ubica terminales en ocasiones f\u00edsicamente accesibles.<\/span><\/p>\n

Modelo de responsabilidad compartida<\/strong><\/h3>\n

En el caso que nos ata\u00f1e, los proveedores de nube p\u00fablica han ido convergiendo a un modelo denominado \u201cModelo de responsabilidad compartida\u201d, en el que dependiendo del grado de manejo de la infraestructura y software subyacente por cada parte, se particionan las responsabilidades<\/strong>.\u00a0<\/span><\/p>\n

El siguiente gr\u00e1fico muestra esta relaci\u00f3n:<\/strong><\/p>\n

\"\"<\/p>\n

Fuente: Shared Responsibility for Cloud Security: What You Need to Know<\/a><\/p>\n

Este gr\u00e1fico nos recuerda que por el hecho de suscribir un acuerdo con un proveedor no podemos desentendernos completamente de la seguridad, pero adem\u00e1s nos indica qu\u00e9\u00a0 tipo de tecnolog\u00edas tienen una mayor gesti\u00f3n por cada parte.<\/span><\/p>\n

Herramientas en AWS<\/strong><\/h3>\n

Amazon Web Services posee una amplia serie de servicios orientados a la seguridad, agrupados en lo que denomina: Seguridad, Identidad y Cumplimiento. Vamos a describir someramente su objetivo funcional para ver el alcance y conocer aquellos que pueden facilitarnos la labor a la hora de migrar cargas de trabajo a la nube, en condiciones de seguridad.<\/span><\/p>\n

Servicios relacionados con la gesti\u00f3n de identidades y roles<\/strong><\/p>\n