O blog da AWS

Category: Security, Identity, & Compliance

Automatize o gerenciamento e a correção de vulnerabilidades na AWS usando o Amazon Inspector e o AWS Systems Manager – Parte 1

Por Erik Weber é Worldwide Specialist Solutions Architect, Priyank Ghedia, Solutions Architect e Praveen Haranahalli, Solutions Architect   A AWS lançou recentemente o novo Amazon Inspector para realizar verificações contínuas de vulnerabilidade nas  instâncias do Amazon Elastic Compute Cloud (Amazon EC2) e imagens de contêineres armazenadas no Amazon Elastic Container Registry (Amazon ECR). Essas varreduras […]

Mascaramento de dados e acesso refinado usando o Amazon Macie e AWS Lake Formation

Por Iris Ferreira, Solutions Architect, AWS Paulo Aragão, Principal Senior Solutions Architect, AWS Cada vez mais as empresas vêm buscando dados de seus usuários para poder oferecer novos produtos, recomendar opções mais aderentes ao perfil do usuário, ou, no mundo financeiro, poder liberar acesso a maior crédito ou menores taxas de juros. Entretanto estes dados […]

Como o Amazon Backup pode viabilizar a restauração de objetos acidentalmente removidos do Amazon S3?

Por Ariane Vieira, arquiteta de soluções da AWS Remoções acidentais de arquivos no Amazon S3 podem acontecer, e como foi explicado na Parte 1 deste blogpost, é possível restaurar estes arquivos, desde que tenha sido habilitada a funcionalidade de versionamento do Amazon S3. No entanto, a premissa para a execução do script detalhado na Parte […]

Proteja sua força de trabalho remota usando o Route53 DNS Firewall e AWS Network Firewall

Por Patrick Duffy, Arquiteto de Soluções para SMB na AWS   Mais clientes estão adotando estratégias flexíveis de trabalho remoto que usam soluções de desktop virtual, como Amazon WorkSpaces e Amazon AppStream 2.0 , para entregar aplicativos aos usuários. A proteção dessas cargas de trabalho se beneficia de uma abordagem em camadas, e esta postagem […]

Protegendo seus dados com o AWS Backup e o AWS Backup Vault Lock

Por Thiago da Hora, Arquiteto de Soluções da AWS Com o aumento do uso de serviços digitais e computação em nuvem nas iniciativas pública e privada, houve um crescimento significativo de incidentes de segurança , com destaque para atividades de sequestro de dados ou ransomware, onde criminosos obtém acesso à dados da empresa de maneira indevida […]

Protegendo suas Access Keys na AWS

Por Maria Ane Dias , Arquiteta de Soluções Especialista em Segurança na AWS e Daniel Garcia, Especialista em Segurança na AWS   12 de setembro de 2022: Este blogpost foi atualizado para refletir o novo nome do AWS Single Sign-On (SSO) – AWS IAM Identity Center. Leia mais sobre a mudança de nome aqui. Na […]

Uso de IAM Roles no desenvolvimento de aplicações na AWS

Por Felipe Bortoletto, Arquiteto de Soluções na AWS e Flavio de Moraes, Arquiteto de Soluções na AWS   Programando na AWS sem utilizar senhas no código Conforme as aplicações crescem elas precisam cada vez mais se conectar a outras tecnologias. No ambiente dos datacenters é comum inserir as credenciais de acesso programático dentro do código […]

Implementando análise de vulnerabilidade no repositório de containers ECR usando o novo Amazon Inspector

Por Erik Miyashita, Arquiteto de Soluções na AWS   O Amazon Inspector foi lançado em 2015 com o objetivo de ajudar diferentes organizações a identificar vulnerabilidades de aplicação realizando scans de vulnerabilidade e análise de exposição de rede em instâncias Amazon EC2. Desde o seu lançamento, o ambiente que é analisado pelo Amazon Inspector mudou […]

Use suas credenciais de usuários IAM de forma mais segura com infraestrutura como código

Por Vinicius Soares Batista é Arquiteto de Soluções da AWS Brasil  Por Allyson Oliveira é Arquiteto de Soluções da AWS Brasil O AWS Cloudformation e o Terraform são duas ferramentas de infraestrutura como código(IaC), muito utilizadas para criação de recursos em nuvem através de uma base de código comum que pode ser gerenciada pelos times […]