Il portale di AWS Artifact fornisce accesso on demand ai documenti relativi a sicurezza e conformità di AWS, noti anche come elementi di audit. Fra gli esempi di elementi di audit troviamo i report SOC (Service Organization Control), i report PCI (Payment Card Industry) e le certificazioni da parte di entità di controllo su più aree geografiche e i segmenti verticali di conformità che validano l'efficienza dell'implementazione e operativa dei controlli di sicurezza AWS.

Puoi dimostrare la sicurezza e compliance della tua infrastruttura e dei tuoi servizi AWS scaricando gli elementi di audit da AWS Artifact e inviandoli alle entità di controllo o di regolamentazione.

Puoi accedere al portale di AWS Artifact direttamente dalla Console di gestione AWS »

AWS Certificate Manager è un servizio che semplifica il provisioning, la gestione e la distribuzione di certificati Secure Sockets Layer/Transport Layer Security (SSL/TLS) per l'uso con i servizi AWS. I certificati SSL/TLS vengono utilizzati per proteggere le comunicazioni di rete e stabilire l'identità dei siti Web via Internet. AWS Certificate Manager rimuove il lungo processo manuale di acquisto, caricamento e rinnovo dei certificati SSL/TLS. Con AWS Certificate Manager, puoi richiedere rapidamente un certificato, distribuirlo sulle risorse AWS come i sistemi di bilanciamento del carico Elastic Load Balancing o le distribuzioni Amazon CloudFront e consentire a AWS Certificate Manager di gestire il rinnovo dei certificati. I certificati SSL/TLS forniti mediante AWS Certificate Manager sono gratuiti. Paghi solo le risorse AWS create per eseguire la tua applicazione.

Per ulteriori informazioni, consulta la pagina dei dettagli di AWS Certificate Manager »

Amazon Cloud Directory consente di creare directory native del cloud flessibili per organizzare gerarchie di dati su più dimensioni. Con Cloud Directory, puoi creare directory per numerosi casi d'uso, come organigrammi, cataloghi di corsi e registri di dispositivi. Mentre le soluzioni di directory classiche, come AD LDS (Active Directory Lightweight Directory Services) e altre directory basate su LDAP, sono limitate a una sola gerarchia, Cloud Directory offre la flessibilità di creare directory con gerarchie che abbracciano più dimensioni. Ad esempio, puoi creare un organigramma al quale si può accedere tramite gerarchie separate per struttura di report, ubicazione e centro di costo.

Amazon Cloud Directory ricalibra automaticamente fino a centinaia di milioni di oggetti e fornisce uno schema espandibile che può essere condiviso con più applicazioni. Come servizio completamente gestito, Cloud Directory elimina le lunghe e costose attività amministrative, quali il dimensionamento dell'infrastruttura e la gestione dei server. È sufficiente definire lo schema, creare una directory e poi inserire dati effettuando chiamate all'API Cloud Directory.

Per ulteriori informazioni, visita la pagina dei dettagli di Amazon Cloud Directory »

Il servizio AWS CloudHSM consente di soddisfare i requisiti di conformità aziendali, contrattuali e normativi riguardanti la sicurezza dei dati utilizzando appliance HSM (Hardware Security Module) all'interno del cloud AWS. CloudHSM consente di controllare le chiavi di crittografia e le operazioni crittografiche eseguite dal modulo di protezione hardware (HSM).

Per ulteriori informazioni, consulta la pagina dei dettagli di AWS CloudHSM »

Amazon Cognito permette di aggiungere strumenti di registrazione, accesso e controllo degli accessi alle app Web e per dispositivi mobili in modo rapido e semplice. Cognito permette di dimensionare le risorse per supportare milioni di utenti e supporta l'accesso con provider di identità social quali Facebook, Google e Amazon. Gli utenti possono accedere anche con i provider di identità aziendali tramite SAML 2.0.

Per ulteriori informazioni, visita la pagina prodotto di Amazon Cognito »

AWS Directory Service per Microsoft Active Directory (Enterprise Edition) o AWS Microsoft AD consente a carichi di lavoro e risorse AWS basati sulle directory di usare Active Directory in modo gestito nel cloud AWS. Il servizio Microsoft AD è basato su Microsoft Active Directory e non richiede la sincronizzazione o la replica di dati nel cloud dall'Active Directory esistente. È possibile usare gli strumenti di amministrazione standard di Active Directory e sfruttare le caratteristiche integrate come Criteri di gruppo, trust e single sign-on. Con Microsoft AD, è possibile unire istanze Amazon EC2 e Amazon RDS per SQL Server in un dominio e usare applicazioni IT aziendali di AWS come Amazon WorkSpaces con utenti e gruppi di Active Directory.

Per ulteriori informazioni, consulta la pagina dei dettagli di AWS Directory Service »

AWS Firewall Manager è un servizio per la gestione della sicurezza che semplifica la configurazione e la gestione centralizzata delle regole di AWS WAF su più account e applicazioni. Con Firewall Manager, è possibile creare regole di AWS WAF per Application Load Balancer e distribuzioni Amazon CloudFront su più account in AWS Organizations. Quando vengono create nuove applicazioni, Firewall Manager garantisce la conformità immediata alle regole di sicurezza anche alle nuove risorse. Il servizio accentra diverse funzioni importanti quali creare regole del firewall, creare policy di sicurezza e applicare il tutto in modo coerente e gerarchico sull'intera infrastruttura di Amazon CloudFront e Application Load Balancer. 

Per ulteriori informazioni, consulta la pagina di AWS Firewall Manager »

Amazon GuardDuty è un servizio di rilevamento delle minacce che offre un modo preciso e semplice per monitorare in modo continuo e proteggere carichi di lavoro e account AWS. In pochi clic, GuardDuty inizia ad analizzare miliardi di eventi da più sorgenti di log di AWS. Il servizio impiega feed di intelligence su minacce, ad esempio elenchi di IP e domini malevoli, e funzionalità di apprendimento automatico per rilevare tali minacce in modo più preciso. Ad esempio, GuardDuty è in grado di rilevare istanze EC2 compromesse che pubblicano malware o che eseguono attività di mining di bitcoin. Rileva anche le situazioni in cui un malintenzionato stia saggiando la presenza di eventuali vulnerabilità note nei server Web e accessi alle risorse AWS da percorsi inconsueti. Inoltre, verifica la presenza di indizi negli account AWS che possano implicare la compromissione della sicurezza, implementazioni infrastrutturali non autorizzate o chiamate API inconsuete. Quando viene rilevata una minaccia, GuardDuty invia un avviso dettagliato per permettere un intervento manuale tempestivo. GuardDuty è un servizio di sicurezza nel cloud intuitivo e a consumo che offre rilevamento di minacce intelligente e avvisi concreti.

Per ulteriori informazioni, consulta la pagina dei dettagli di Amazon GuardDuty »

AWS Identity and Access Management (IAM) è un servizio di gestione degli accessi alle risorse nel cloud AWS. AWS IAM consente di controllare in modo sicuro l'accesso ai servizi e alle risorse AWS per i propri utenti. Grazie a IAM, è possibile creare e gestire utenti e gruppi AWS e utilizzare autorizzazioni per consentire o negare l'accesso alle risorse AWS.

Per ulteriori informazioni, consulta la pagina dei dettagli di AWS IAM »

Amazon Inspector è un servizio di valutazione della sicurezza automatizzato che aiuta a migliorare la sicurezza e la conformità delle applicazioni distribuite in AWS. Amazon Inspector esamina automaticamente le applicazioni in cerca di vulnerabilità o divergenze dalle best practice. Dopo aver eseguito un esame, Amazon Inspector fornisce un elenco dettagliato con i risultati della valutazione, ordinati secondo il livello di gravità.

Per consentirti di iniziare a usarlo rapidamente, Amazon Inspector include una knowledge base di centinaia di regole mappate secondo le best practice di sicurezza e le definizioni di vulnerabilità più comuni. Gli esempi di regole già inclusi comprendono la verifica dell'attivazione dell'accesso root in remoto e la ricerca di versioni di software con vulnerabilità note. Queste regole vengono aggiornate periodicamente dagli specialisti della sicurezza di AWS.

Per ulteriori informazioni, consulta la pagina dei dettagli di Amazon Inspector »

AWS Key Management Service (KMS) è un servizio gestito che semplifica la creazione e il controllo delle chiavi di crittografia usate per crittografare i dati e utilizza moduli di sicurezza hardware o HSM (Hardware Security Module) per proteggere le chiavi. AWS Key Management Service si integra con numerosi altri servizi AWS per consentirti di proteggere i dati memorizzati assieme a tali servizi. AWS Key Management Service è integrato anche con AWS CloudTrail, per fornire i registri dell'utilizzo di tutte le chiavi e consentire di soddisfare i requisiti normativi e di conformità.

Per ulteriori informazioni, consulta la pagina dei dettagli di AWS Key Management Service (KMS) »

Amazon macie è un servizio di sicurezza che utilizza l'apprendimento automatico per rilevare, classificare e proteggere automaticamente i dati sensibili in AWS. Amazon Macie riconosce i dati sensibili quali le informazioni che consentono l'identificazione personale o i dati soggetti a proprietà intellettuale e offre pannelli di controllo e avvisi che forniscono visibilità sul percorso in cui sono memorizzati tali dati e su come è possibile accedervi o spostarli. Il servizio è completamente gestito e monitora in modo continuo le attività di accesso ai dati per rilevare eventuali anomalie, generando avvisi dettagliati quando individua rischi di accesso non autorizzato o di divulgazione accidentale di informazioni. Amazon Macie è disponibile da oggi per proteggere i dati memorizzati in Amazon S3; nel corso dell'anno sarà aggiunto il supporto per altri datastore di AWS.

Per ulteriori informazioni, consulta la pagina dei dettagli di Amazon Macie »

AWS Organizations offre gestione basata su policy per più account AWS. Con Organizations, potrai creare gruppi di account e applicarvi policy specifiche. Questo servizio permette di gestire in maniera centralizzata le policy su più account senza dover creare script personalizzati o intervenire manualmente.

Utilizzando AWS Organizations, è possibile creare policy di controllo di servizi o SCP (Service Control Policies) con cui controllare i servizi AWS su diversi account. Inoltre, è possibile automatizzare la creazione di nuovi account mediante specifiche API. Organizations aiuta a semplificare la fatturazione per account multipli, perché consente di impostare un singolo metodo di pagamento per tutti gli account in un'organizzazione, utilizzando la fatturazione consolidata. AWS Organizations è disponibile per tutti i clienti AWS senza costi aggiuntivi.

Per ulteriori informazioni, consulta la pagina dei dettagli di AWS Organizations »

AWS Secrets Manager aiuta a proteggere le chiavi segrete necessarie per accedere ad applicazioni, servizi e risorse IT. Il servizio consente di modificare, gestire e utilizzare credenziali di database, chiavi API e altre chiavi segrete durante l'intero ciclo di vita. Utenti e applicazioni possono recuperare una chiave segreta mediante una chiamata alle API Secrets Manager, senza dover memorizzare in testo semplice informazioni estremamente confidenziali. Secrets Manager consente anche di modificare automaticamente le chiavi grazie a un'integrazione precaricata per Amazon RDS per MySQL, PostgreSQL e Amazon Aurora. Inoltre, è un servizio espandibile ad altri tipi di chiavi segrete, ad esempio chiavi API e token OAuth. Infine, Secrets Manager permette di controllare gli accessi alle chiavi segrete tramite autorizzazioni granulari e di eseguire centralmente audit delle modifiche per risorse nel cloud AWS, in servizi di terze parti e in locale.

Per ulteriori informazioni, consulta la pagina di AWS Secrets Manager »

AWS Shield è un servizio gestito di protezione da attacchi di tipo DDoS (Distributed Denial of Service) che protegge le applicazioni Web in esecuzione in AWS. AWS Shield fornisce un rilevamento continuo e prevenzione incorporata automatica che minimizzano il tempo di inattività e la latenza dell'applicazione, così non è necessario ricorrere al supporto AWS per beneficiare della protezione DDoS. Esistono due livelli di AWS Shield: Standard e Advanced.

Tutti i clienti AWS beneficiano delle funzionalità di protezione automatica di AWS Shield Standard, senza costi aggiuntivi. AWS Shield Standard protegge dagli attacchi DDoS di rete e di livello trasporto più comuni e frequenti a siti Web o applicazioni.

Per ulteriori informazioni, consulta la pagina dei dettagli di AWS Shield »

AWS Single Sign-On (SSO) è un servizio SSO basato sul cloud che semplifica la gestione centralizzata degli accessi SSO a molteplici account e applicazioni di business di AWS. Consente agli utenti di accedere a un portale a loro dedicato con le credenziali aziendali esistenti e, in un unico luogo, di accedere a tutti gli account e le applicazioni assegnate. Con AWS SSO, puoi gestire facilmente e centralmente gli accessi e le autorizzazioni utente SSO di tutti gli account di AWS Organizations. Inoltre, tramite il wizard di configurazione dell'applicazione AWS SSO puoi integrare il Security Assertion Markup Language (SAML) 2.0 ed estendere l'accesso SSO a una delle applicazioni abilitate. AWS SSO include anche integrazioni SAML predefinite a molte applicazioni di business, come Salesforce, Box e Office 365. Con pochi clic puoi abilitare un servizio SSO altamente disponibile senza investimenti iniziali e costi di manutenzione continuativi nel tempo legati all'operatività dell'infrastruttura SSO.

Per ulteriori informazioni, visita la pagina prodotto di AWS Single Sign-On »

AWS WAF è un firewall che aiuta a proteggere le applicazioni Web dagli exploit Web che possono intaccare la disponibilità delle applicazioni, compromettere la sicurezza o consumare risorse. AWS WAF consente di selezionare regole di sicurezza personalizzate con cui definire il traffico verso le applicazioni Web consentite o da bloccare. È possibile usare AWS WAF per creare regole personalizzate che bloccano gli schemi di attacco più comuni, ad esempio gli attacchi di tipo SQL injection o cross-site scripting, e regole specifiche per l'applicazione. Le nuove regole vengono distribuite in pochi minuti, per rispondere tempestivamente alle variazioni del traffico. Inoltre, AWS WAF include un'API con diverse funzionalità, da usare per automatizzare creazione, distribuzione e manutenzione delle regole di sicurezza Web.

Per ulteriori informazioni, consulta la pagina dei dettagli di AWS WAF »