O blog da AWS

Category: Security

Controle de acesso baseado em atributos (ABAC)

Por Sébastien Stormacq, Principal Developer Advocate na AWS    12 de setembro de 2022: Este blogpost foi atualizado para refletir o novo nome do AWS Single Sign-On (SSO) – AWS IAM Identity Center. Leia mais sobre a mudança de nome aqui. O AWS IAM Identity Center (sucessor do AWS Single Sign-On) facilita o gerenciamento centralizado […]

Integrando o Okta com o AWS Managed Active Directory

Por: Caio Ribeiro César, Arquiteto de Soluções AWS Brasil   O AWS Directory Service for Microsoft Active Directory, também conhecido como AWS Managed Microsoft AD, permite que cargas de trabalho e recursos da AWS com reconhecimento de diretório usem o Active Directory gerenciado na Nuvem AWS. O AWS Managed Microsoft AD é criado com base […]

DevSecOps: automatize práticas de segurança com uma biblioteca pronta do AWS Solutions

Por Bruno Lopes, Technical Trainer, AWS Training & Certification Team.   As ameaças à segurança da informação continuam evoluindo continuamente, tornando as tarefas de proteção e segurança proativas e reativas difíceis, com alto custo de implementação e gastando muito tempo dos profissionais de segurança. Definir rotinas automatizadas para estas respostas, seguindo boas práticas de segurança […]

Protegendo seu streaming de vídeo com autenticação por token

Por Osmar Bento, Arquiteto de Soluções AWS Brasil, Arturo Velasco, Arquiteto de Soluções AWS Brasil e Gustavo Barbosa é Arquiteto de Soluções da AWS Brasil.   A cada dia, mais companhias estão construindo workflows de mídia, streaming de vídeo, ao vivo ou on-demand. Transmissões de vídeo se tornaram uma ferramenta padrão no mercado para alcançar […]

Como anonimizar seus dados usando o AWS Glue

Por Melissa Ravanini, Arquiteta de Soluções AWS Brasil e Angelo Carvalho Arquiteto de Soluções AWS Brasil.   Com o avanço das leis de proteção de dados no mundo todo, muito se tem discutido sobre a anonimização dos dados identificáveis, também chamados de PII (Personally Identifiable Information), que são dados que têm o poder de identificar […]

5 dicas (e um Bônus) para aumentar sua resiliência a ataques de Ransomware na AWS

Bruno Silveira, Arquiteto de Soluções, ISV Partners & Startups, Setor Publico Brasil Karlos Correia, Arquiteto de Soluções, Governo Federal, Setor Publico Brasil   Atualmente os ataques cibernéticos tem crescido de forma exponencial, acompanhando o crescimento do uso de serviços digitais. Ataques do tipo ransomware estão cada vez mais comuns e suas consequências cada vez mais […]

Integrando o Acesso do Kibana com Cognito na AWS – Parte 2

Por Maria Ane Dias, Arquiteta de Soluções da AWS Brasil   12 de setembro de 2022: Este blogpost foi atualizado para refletir o novo nome do AWS Single Sign-On (SSO) – AWS IAM Identity Center. Leia mais sobre a mudança de nome aqui. No momento de criar um domínio do Amazon Elasticsearch Service é possível […]

Melhores práticas para proteger suas aplicações contra ataques de negação de serviço usando o AWS Shield Advanced

Por Omner Barajas, Arquiteto de Soluções especializado em Segurança na AWS México   AWS Shield é um serviço distribuído de proteção contra ataques de negação de serviço (DDoS) que protege aplicações em execução na AWS. Há dois níveis de serviço do AWS Shield: Standard e Advanced. O AWS Shield fornece mitigação de forma automatizada e […]

Segurança em domínio do Elasticsearch na AWS – Entendendo as Camadas de Segurança – Parte 1

Por Maria Ane Dias, Arquiteta de Soluções da AWS Brasil   Durante o processo de criação de um domínio do Amazon Elasticsearch Service (Elasticsearch) existem decisões a serem tomadas com relação a segurança, a ideia aqui é explicar como estas opções funcionam e como uma influencia ou depende da outra. Primeiro, é importante entender que […]

Arquitetura com AWS KMS para suportar assinatura digital e AWS Secrets Manager para transmissão segura de mensagens ao PIX

Por Lucas Lins, Arquiteto de Soluções na AWS João Paulo Aragão Pereira, Arquiteto de Soluções na AWS   Como comentado nos blogposts anteriores (primeiro e segundo), o novo Sistema de Pagamento Instantâneo (PIX) visa acelerar a transmissão da mensagem de pagamento e a disponibilidade de fundos finais para o beneficiário, reduzindo custos, aumentando a segurança […]