Publicado en: Aug 12, 2021

AWS Innovation Sandbox aprovisiona entornos aislados y autónomos para ayudar a desarrolladores, profesionales de la seguridad y equipos de infraestructura a evaluar, explorar y crear pruebas de concepto (POC) de forma segura utilizando servicios de AWS y aplicaciones de terceros que se ejecutan en AWS.

El entorno de pruebas implementa controles de seguridad para administrar el acceso y los permisos a través de una conexión Amazon AppStream 2.0 basada en el navegador, lo que minimiza el riesgo de exfiltración de datos desde el entorno de red del usuario.

Esta implementación de soluciones incluye las siguientes características principales:

  • Aislamiento de cuentas: cree cuentas de entorno de pruebas dentro de una organización de AWS existente con aislamiento de redes para mantener seguras las cuentas existentes.
  • Medidas de seguridad: controles seguros con roles personalizados de AWS Identity and Access Management (IAM) para permitir a los usuarios experimentar libremente mientras se restringen los cambios administrativos en la cuenta del entorno de pruebas.
  • Controles de detección: los registros de Amazon CloudTrail se activan, almacenan y protegen para garantizar la auditoría de las actividades del entorno de pruebas.
  • Restricciones de movimiento de datos: impide que los usuarios carguen datos directamente desde sus máquinas locales. El acceso a los datos está controlado por los administradores de AWS Innovation Sandbox.

Esta solución también crea roles de IAM que permiten un acceso elevado a la cuenta del entorno de pruebas para permitir la personalización del entorno, según sea necesario. Para obtener más información y comenzar, visite la página web de implementación de soluciones.

Las implementaciones de soluciones de AWS ayudan a resolver problemas habituales y a crear con más rapidez mediante la plataforma de AWS. Dispone de más implementaciones de soluciones de AWS en la página web de implementaciones de soluciones de AWS, donde puede examinar implementaciones de referencia técnica aprobadas por arquitectos de AWS y que ofrecen arquitectura e instrucciones detalladas para su implementación.