O blog da AWS

Tag: Segurança

Arquitetura de referência do sistema SOLAR da Defensoria Pública na Nuvem AWS

Por Vanessa Fernandes, arquiteta de soluções da AWS Visão Geral O sistema SOLAR (Solução Avançada em Atendimento de Referência) é uma ferramenta para atendimento jurídico ao cidadão assistido pela Defensoria Pública. O sistema foi desenvolvido pela Defensoria Pública do estado do Tocantins e está em utilização em mais de quinze Defensorias estaduais. Além de oferecer […]

Tipos de política do IAM: Como e quando usá-las

Por Matt Luttrell, Senior Solutions Architect e Josh Joy, Senior Identity Security Engineer    O acesso na AWS é gerenciado por meio da criação de políticas e anexação delas às entidades principais do AWS Identity and Access Management (IAM) (roles, usuários ou grupos de usuários) ou aos recursos da AWS. A AWS avalia essas políticas quando uma entidade principal do IAM […]

Como auditar recursos em múltiplos ambientes Microsoft utilizando serviços da AWS

Por Neuton Assis, Enterprise Solutions Architect, AWS WWCS Efetuar auditoria dos mais diversos recursos de uma organização demanda esforço. O desafio aumenta quando tentamos centralizar esses registros de auditoria, buscando obter uma observabilidade e controles centralizados, visando sustentar as tomadas de decisão, sejam elas automatizadas ou manuais. Nesta postagem, vamos apresentar como é possível utilizar […]

Automatizando a atualização das AMIs no seu template de execução utilizado pelo autoscaling e integrando ao seu pipeline CI/CD

Por Vanessa Rodrigues Fernandes, Arquiteta de Soluções na AWS; e Renata Rona Garib, Arquiteta de Soluções na AWS. Automação e escalabilidade são termos praticamente complementares na era da tecnologia. Automação é o uso de tecnologia para executar tarefas com o mínimo de assistência humana possível. Escalabilidade é a capacidade que um sistema possui de crescer atendendo às […]

Estudo de caso da Pipefy: Melhorando o CSPM aliando recursos da AWS com SOAR

Por Danilo Cordeiro, Staff Security Engineer & Cyber Security Specialist na Pipefy   A Pipefy é uma solução completa que possibilita o aumento da eficiência e integra operações de ponta a ponta em um fluxo de trabalho low code* e é uma plataforma de automação de processos de negócios (BPA) segura. Neste artigo, trataremos de […]

DevSecOps: automatize práticas de segurança com uma biblioteca pronta do AWS Solutions

Por Bruno Lopes, Technical Trainer, AWS Training & Certification Team.   As ameaças à segurança da informação continuam evoluindo continuamente, tornando as tarefas de proteção e segurança proativas e reativas difíceis, com alto custo de implementação e gastando muito tempo dos profissionais de segurança. Definir rotinas automatizadas para estas respostas, seguindo boas práticas de segurança […]

Como anonimizar seus dados usando o AWS Glue

Por Melissa Ravanini, Arquiteta de Soluções AWS Brasil e Angelo Carvalho Arquiteto de Soluções AWS Brasil.   Com o avanço das leis de proteção de dados no mundo todo, muito se tem discutido sobre a anonimização dos dados identificáveis, também chamados de PII (Personally Identifiable Information), que são dados que têm o poder de identificar […]

Segurança em domínio do Elasticsearch na AWS – Entendendo as Camadas de Segurança – Parte 1

Por Maria Ane Dias, Arquiteta de Soluções da AWS Brasil   Durante o processo de criação de um domínio do Amazon Elasticsearch Service (Elasticsearch) existem decisões a serem tomadas com relação a segurança, a ideia aqui é explicar como estas opções funcionam e como uma influencia ou depende da outra. Primeiro, é importante entender que […]

Arquitetura com AWS KMS para suportar assinatura digital e AWS Secrets Manager para transmissão segura de mensagens ao PIX

Por Lucas Lins, Arquiteto de Soluções na AWS João Paulo Aragão Pereira, Arquiteto de Soluções na AWS   Como comentado nos blogposts anteriores (primeiro e segundo), o novo Sistema de Pagamento Instantâneo (PIX) visa acelerar a transmissão da mensagem de pagamento e a disponibilidade de fundos finais para o beneficiário, reduzindo custos, aumentando a segurança […]

Anunciando o whitepaper Amazon Web Services: Visão geral dos processos de segurança

Por Julio Carvalho,  Arquiteto de Soluções na AWS   A AWS lançou recentemente seu whitepaper Amazon Web Services: Visão geral dos processos de segurança, em Português do Brasil. Neste whitepaper são descritas medidas tomadas pela AWS para aumentar o nível de segurança dos seus data centers, comumente chamado de segurança da nuvem, além de detalhar […]