O blog da AWS

Tag: Segurança

Automatizando a atualização das AMIs no seu template de execução utilizado pelo autoscaling e integrando ao seu pipeline CI/CD

Por Vanessa Rodrigues Fernandes, Arquiteta de Soluções na AWS; e Renata Rona Garib, Arquiteta de Soluções na AWS. Automação e escalabilidade são termos praticamente complementares na era da tecnologia. Automação é o uso de tecnologia para executar tarefas com o mínimo de assistência humana possível. Escalabilidade é a capacidade que um sistema possui de crescer atendendo às […]

Estudo de caso da Pipefy: Melhorando o CSPM aliando recursos da AWS com SOAR

Por Danilo Cordeiro, Staff Security Engineer & Cyber Security Specialist na Pipefy   A Pipefy é uma solução completa que possibilita o aumento da eficiência e integra operações de ponta a ponta em um fluxo de trabalho low code* e é uma plataforma de automação de processos de negócios (BPA) segura. Neste artigo, trataremos de […]

DevSecOps: automatize práticas de segurança com uma biblioteca pronta do AWS Solutions

Por Bruno Lopes, Technical Trainer, AWS Training & Certification Team.   As ameaças à segurança da informação continuam evoluindo continuamente, tornando as tarefas de proteção e segurança proativas e reativas difíceis, com alto custo de implementação e gastando muito tempo dos profissionais de segurança. Definir rotinas automatizadas para estas respostas, seguindo boas práticas de segurança […]

Como anonimizar seus dados usando o AWS Glue

Por Melissa Ravanini, Arquiteta de Soluções AWS Brasil e Angelo Carvalho Arquiteto de Soluções AWS Brasil.   Com o avanço das leis de proteção de dados no mundo todo, muito se tem discutido sobre a anonimização dos dados identificáveis, também chamados de PII (Personally Identifiable Information), que são dados que têm o poder de identificar […]

Segurança em domínio do Elasticsearch na AWS – Entendendo as Camadas de Segurança – Parte 1

Por Maria Ane Dias, Arquiteta de Soluções da AWS Brasil   Durante o processo de criação de um domínio do Amazon Elasticsearch Service (Elasticsearch) existem decisões a serem tomadas com relação a segurança, a ideia aqui é explicar como estas opções funcionam e como uma influencia ou depende da outra. Primeiro, é importante entender que […]

Arquitetura com AWS KMS para suportar assinatura digital e AWS Secrets Manager para transmissão segura de mensagens ao PIX

Por Lucas Lins, Arquiteto de Soluções na AWS João Paulo Aragão Pereira, Arquiteto de Soluções na AWS   Como comentado nos blogposts anteriores (primeiro e segundo), o novo Sistema de Pagamento Instantâneo (PIX) visa acelerar a transmissão da mensagem de pagamento e a disponibilidade de fundos finais para o beneficiário, reduzindo custos, aumentando a segurança […]

Anunciando o whitepaper Amazon Web Services: Visão geral dos processos de segurança

Por Julio Carvalho,  Arquiteto de Soluções na AWS   A AWS lançou recentemente seu whitepaper Amazon Web Services: Visão geral dos processos de segurança, em Português do Brasil. Neste whitepaper são descritas medidas tomadas pela AWS para aumentar o nível de segurança dos seus data centers, comumente chamado de segurança da nuvem, além de detalhar […]

Automatize a criptografia padrão de seus buckets Amazon S3 usando AWS KMS e AWS Config

Por Dario Goldfarb, Arquiteto de Soluções de Segurança na AWS LATAM   Neste blog, você aprenderá a criar uma automação para que todos os seus Buckets usem criptografia padrão com chaves privadas que você gerencia através do AWS Key Management Service (KMS).   Introdução e benefícios do AWS Key Management Service (KMS) O AWS Key […]

Análises sem limites: Arquitetura de big data escalável e segura da FINRA

Por Equipe do blog de setor público da AWS Uma postagem de convidado por John Brady, CISSP, Vice-presidente de segurança cibernética/CISO, Financial Industry Regulatory Authority   A Financial Industry Regulatory Authority (FINRA) supervisiona mais de 3.900 empresas de valores mobiliários com aproximadamente 640.000 corretores. Todos os dias, assistimos a mais de 6 bilhões de ações […]

Como integrar o AWS KMS com JCE e gerar um CSR

Por Lucas Lins, Arquiteto de Soluções na AWS João Paulo Aragão Pereira, Arquiteto de Soluções na AWS   Na maioria dos contextos de Indústrias, como de Serviços Financeiros, são requeridas operações que envolvem à utilização de chaves assimétricas para assinatura e verificação digital de documentos e arquivos. Neste processo, geralmente são utilizados certificados digitais válidos […]