O blog da AWS
Category: Security
DevSecOps: automatize práticas de segurança com uma biblioteca pronta do AWS Solutions
Por Bruno Lopes, Technical Trainer, AWS Training & Certification Team. As ameaças à segurança da informação continuam evoluindo continuamente, tornando as tarefas de proteção e segurança proativas e reativas difíceis, com alto custo de implementação e gastando muito tempo dos profissionais de segurança. Definir rotinas automatizadas para estas respostas, seguindo boas práticas de segurança […]
Protegendo seu streaming de vídeo com autenticação por token
Por Osmar Bento, Arquiteto de Soluções AWS Brasil, Arturo Velasco, Arquiteto de Soluções AWS Brasil e Gustavo Barbosa é Arquiteto de Soluções da AWS Brasil. A cada dia, mais companhias estão construindo workflows de mídia, streaming de vídeo, ao vivo ou on-demand. Transmissões de vídeo se tornaram uma ferramenta padrão no mercado para alcançar […]
Como anonimizar seus dados usando o AWS Glue
Por Melissa Ravanini, Arquiteta de Soluções AWS Brasil e Angelo Carvalho Arquiteto de Soluções AWS Brasil. Com o avanço das leis de proteção de dados no mundo todo, muito se tem discutido sobre a anonimização dos dados identificáveis, também chamados de PII (Personally Identifiable Information), que são dados que têm o poder de identificar […]
5 dicas (e um Bônus) para aumentar sua resiliência a ataques de Ransomware na AWS
Bruno Silveira, Arquiteto de Soluções, ISV Partners & Startups, Setor Publico Brasil Karlos Correia, Arquiteto de Soluções, Governo Federal, Setor Publico Brasil Atualmente os ataques cibernéticos tem crescido de forma exponencial, acompanhando o crescimento do uso de serviços digitais. Ataques do tipo ransomware estão cada vez mais comuns e suas consequências cada vez mais […]
Integrando o Acesso do Kibana com Cognito na AWS – Parte 2
Por Maria Ane Dias, Arquiteta de Soluções da AWS Brasil 12 de setembro de 2022: Este blogpost foi atualizado para refletir o novo nome do AWS Single Sign-On (SSO) – AWS IAM Identity Center. Leia mais sobre a mudança de nome aqui. No momento de criar um domínio do Amazon Elasticsearch Service é possível […]
Melhores práticas para proteger suas aplicações contra ataques de negação de serviço usando o AWS Shield Advanced
Por Omner Barajas, Arquiteto de Soluções especializado em Segurança na AWS México AWS Shield é um serviço distribuído de proteção contra ataques de negação de serviço (DDoS) que protege aplicações em execução na AWS. Há dois níveis de serviço do AWS Shield: Standard e Advanced. O AWS Shield fornece mitigação de forma automatizada e […]
Segurança em domínio do Elasticsearch na AWS – Entendendo as Camadas de Segurança – Parte 1
Por Maria Ane Dias, Arquiteta de Soluções da AWS Brasil Durante o processo de criação de um domínio do Amazon Elasticsearch Service (Elasticsearch) existem decisões a serem tomadas com relação a segurança, a ideia aqui é explicar como estas opções funcionam e como uma influencia ou depende da outra. Primeiro, é importante entender que […]
Arquitetura com AWS KMS para suportar assinatura digital e AWS Secrets Manager para transmissão segura de mensagens ao PIX
Por Lucas Lins, Arquiteto de Soluções na AWS João Paulo Aragão Pereira, Arquiteto de Soluções na AWS Como comentado nos blogposts anteriores (primeiro e segundo), o novo Sistema de Pagamento Instantâneo (PIX) visa acelerar a transmissão da mensagem de pagamento e a disponibilidade de fundos finais para o beneficiário, reduzindo custos, aumentando a segurança […]
Anunciando o whitepaper Amazon Web Services: Visão geral dos processos de segurança
Por Julio Carvalho, Arquiteto de Soluções na AWS A AWS lançou recentemente seu whitepaper Amazon Web Services: Visão geral dos processos de segurança, em Português do Brasil. Neste whitepaper são descritas medidas tomadas pela AWS para aumentar o nível de segurança dos seus data centers, comumente chamado de segurança da nuvem, além de detalhar […]
Como integrar o AWS KMS com JCE e gerar um CSR
Por Lucas Lins, Arquiteto de Soluções na AWS João Paulo Aragão Pereira, Arquiteto de Soluções na AWS Na maioria dos contextos de Indústrias, como de Serviços Financeiros, são requeridas operações que envolvem à utilização de chaves assimétricas para assinatura e verificação digital de documentos e arquivos. Neste processo, geralmente são utilizados certificados digitais válidos […]