O blog da AWS

Category: AWS Identity and Access Management (IAM)

Como projetar uma estratégia de acessos humanos para ambientes multi-accounts

Por André Cavalcante, consultor de segurança sênior na AWS e Mariana Queiroz, consultora de segurança na nuvem AWS. À medida que uma organização expande sua presença na AWS para dezenas ou centenas de contas, uma pergunta aparentemente simples passa a ser difícil de responder: quem pode acessar o quê, onde, por qual motivo e por […]

Gestão do ciclo de vida de credenciais na AWS: como reduzir sua exposição a eventos de segurança baseados em identidade

Por Paulo Cesar Barbosa, Technical Account Manager na AWS. Credenciais expostas continuam sendo o vetor mais recorrente em incidentes de segurança cloud. O Verizon 2026 DBIR identificou credential abuse presente em 39% dos incidentes quando considerado em qualquer estágio da cadeia de comprometimento. Em ambientes cloud, credenciais operam remotamente por design, já que não dependem […]

Automatize a criação de políticas IAM com o IAM Policy Autopilot

Por Marcelo Oliveira, Arquiteto de Soluções. Criar políticas AWS Identity and Access Management (IAM) é uma das tarefas que mais consomem tempo durante o desenvolvimento de aplicações na AWS. Identificar quais permissões cada chamada de SDK necessita, entender dependências entre serviços (como permissões de AWS KMS ao usar criptografia no Amazon S3), e depurar erros […]

Como utilizar IAM Roles para conectar o GitHub Actions na AWS

Por David, Arquiteto de Soluções Senior na AWS. 22 de maio de 2023: atualizamos a publicação para refletir a distinção entre maiúsculas e minúsculas no IDP inserido: https://token.actions.githubusercontent.com. O IDP criado nesta postagem deve ser inserido em letras minúsculas na postagem. 12 de dezembro de 2024: atualizamos o blog post para refletir que não é […]

Conecte-se com segurança ao Amazon RDS para PostgreSQL com o AWS Session Manager e a autenticação IAM

Por Adria Morgado e Alan Oberto Jimenez As políticas das empresas geralmente não permitem que instâncias de banco de dados tenham um endpoint público, a menos que haja um requisito comercial específico. Embora isso proteja esses recursos do acesso público pela Internet, também limita a forma como os usuários podem se conectar a eles a […]

Isolando tenants em SaaS com políticas IAM geradas dinamicamente

Por Bill Tarr, arquiteto sênior de soluções de parceiros, AWS SaaS Factory Muitas organizações de software como serviço (SaaS) utilizam o AWS Identity and Access Management (IAM) como a espinha dorsal de sua estratégia de isolamento de tenants. O IAM permite que as organizações definam uma série de políticas e roles que podem ser usadas […]

Redefina seu dispositivo MFA perdido da conta root da AWS mais rapidamente usando o Console de gerenciamento da AWS

Por Ujjwal Pugalia, 08 de Agosto 2022 – Fizemos pequenas atualizações em algumas das etapas e imagens para redefinir um dispositivo MFA perdido. Para ajudar a proteger seus recursos da AWS, a AWS recomenda que você siga a prática recomendada do AWS Identity and Access Management (IAM) de habilitar a autenticação multifator (MFA) para o […]

Como automatizar suas atualizações do Microsoft Windows Server usando o AWS Systems Manager

Por Mike Adams, Gianpaolo Albanese, e Kyaw Soe Hlaing   Esta postagem do blog é a segunda de uma série de quatro partes sobre como atualizar o Windows Server 2012 e 2012 R2. O foco desta série é fornecer opções para lidar com o próximo evento de fim de suporte em outubro. A parte 1 […]

Monitorando o Amazon EMR no EKS com o Amazon Managed Prometheus e o Amazon Managed Grafana

Por Vara Bonthu e Gabriel Soto   O Apache Spark é uma estrutura de computação em cluster ultrarrápida de código aberto criada para processamento distribuído de dados. Com a combinação da nuvem, o Spark oferece alto desempenho para processamento de dados em lote e em tempo real em uma escala de petabytes. O Spark no […]

← Older posts