O blog da AWS

Como auditar recursos em múltiplos ambientes Microsoft utilizando serviços da AWS

Por Neuton Assis, Enterprise Solutions Architect, AWS WWCS Efetuar auditoria dos mais diversos recursos de uma organização demanda esforço. O desafio aumenta quando tentamos centralizar esses registros de auditoria, buscando obter uma observabilidade e controles centralizados, visando sustentar as tomadas de decisão, sejam elas automatizadas ou manuais. Nesta postagem, vamos apresentar como é possível utilizar […]

Estenda as AWS IAM Roles para workloads fora da AWS com o IAM Roles Anywhere

 Por Faraz Angabini, especialista sênior em segurança na AWS   O AWS Identity and Access Management (IAM) agora tornou mais fácil o uso de IAM Roles para seus workloads executados fora da AWS, com o anúncio do IAM Roles Anywhere. Essa funcionalidade estende os recursos das IAM Roles para workloads fora da AWS. Você pode usar o IAM Roles […]

Como abordar a modelagem de ameaças

Por Darran Boyd, Arquiteto-chefe de soluções de segurança da AWS   3 de agosto de 2022: Seção “Conclusão” atualizada para fazer referência ao workshop “Threat Modeling the Right Way for Builders Workshop” (Modelagem de ameaças da maneira certa para Desenvolvedores) da AWS. 14 de fevereiro de 2022: Seção “Conclusão” atualizada para fazer referência à sessão […]

AWS Health Aware — personalize os alertas de saúde da AWS para contas organizacionais e pessoais da AWS

Por Mridula Grandhi, líder sênior de arquitetura de soluções especializadas para computação na AWS e Jordan Roth, arquiteto sênior de soluções A AWS busca alta disponibilidade e tem um tempo de disponibilidade de 99,9% para a maioria dos serviços. No entanto, no caso raro de ocorrerem incidentes, os clientes devem estar preparados para responder. O […]

Como configurar o Amazon Cognito para autenticação federada usando o Azure AD

Por Ratan Kuma, Arquiteto de soluções e Vishwanatha Nayak, Arquiteto de soluções Nesta publicação no blog, mostraremos as etapas para integrar o Azure AD como um provedor de identidades federado do Amazon Cognito User Pool. Um User Pool é um diretório de usuários no Amazon Cognito que fornece opções de cadastro e login para os usuários da […]

Como restringir o acesso do bucket do Amazon S3 a uma IAM Role específica

Por Chris Craig, Senior CDA na AWS 2 de abril de 2021: Na seção “Conceder acesso entre contas a um bucket para uma IAM Role específica”, atualizamos a segunda política para corrigir um erro. Sou engenheiro de suporte de nuvem aqui na AWS, e os clientes geralmente me perguntam como podem limitar o acesso de […]

Como usar a nova AWS Modernization Calculator for Microsoft Workloads afim de estimar arquiteturas modernizadas

Por Craig Bossie, Arquiteto de soluções na AWS e Jignesh Suthar, Arquiteto de soluções na AWS Em 18 de novembro de 2022, anunciamos o general availability da AWS Modernization Calculator for Microsoft Workloads. Usando essa ferramenta, você pode estimar o custo de modernizar seus Workloads Microsoft para uma nova arquitetura que usa software open-source e […]

Windows Authentication nos pods do Amazon EKS Windows

Por Marcio Morales, Principal Solutions Architect da Amazon Web Services e Bruno Gabriel, Cloud Support Engineer do time de Deployment. De acordo com a documentação da Microsoft: as redes baseadas no Windows geralmente usam o Active Directory (AD) para facilitar a autenticação e a autorização entre usuários, computadores e outros recursos de rede. Os desenvolvedores […]

Log centralizado para Windows Containers no Amazon EKS usando o FluentBit

Por Harsh Rawat, Software Engineer na Amazon Web Services e Marcio Morales, Principal Solutions Architect na Amazon Web Services. Introdução Em novembro de 2022, a Amazon Web Services (AWS) anunciou o suporte para imagens de container Fluent Bit para o sistema operacional Windows. Esse suporte elimina a necessidade de clientes que utilizam Windows implementarem qualquer […]

Como automatizar a detecção de vulnerabilidades com Amazon Inspector e automatizar a remediação com AWS System Manager

Por Cleber Gomes é Arquiteto de Soluções da AWS;  e Allyson Oliveira é arquiteto de soluções da AWS Com o avanço das ameaças cibernéticas, temos que manter um constante estado de alerta para evitar possíveis ataques ao nosso ambiente, sendo ele no datacenter local (on premises) ou em nuvem. Uma boa prática é manter as […]