O blog da AWS
Tag: Segurança
Automatizando a atualização das AMIs no seu template de execução utilizado pelo autoscaling e integrando ao seu pipeline CI/CD
Por Vanessa Rodrigues Fernandes, Arquiteta de Soluções na AWS; e Renata Rona Garib, Arquiteta de Soluções na AWS. Automação e escalabilidade são termos praticamente complementares na era da tecnologia. Automação é o uso de tecnologia para executar tarefas com o mínimo de assistência humana possível. Escalabilidade é a capacidade que um sistema possui de crescer atendendo às […]
Estudo de caso da Pipefy: Melhorando o CSPM aliando recursos da AWS com SOAR
Por Danilo Cordeiro, Staff Security Engineer & Cyber Security Specialist na Pipefy A Pipefy é uma solução completa que possibilita o aumento da eficiência e integra operações de ponta a ponta em um fluxo de trabalho low code* e é uma plataforma de automação de processos de negócios (BPA) segura. Neste artigo, trataremos de […]
DevSecOps: automatize práticas de segurança com uma biblioteca pronta do AWS Solutions
Por Bruno Lopes, Technical Trainer, AWS Training & Certification Team. As ameaças à segurança da informação continuam evoluindo continuamente, tornando as tarefas de proteção e segurança proativas e reativas difíceis, com alto custo de implementação e gastando muito tempo dos profissionais de segurança. Definir rotinas automatizadas para estas respostas, seguindo boas práticas de segurança […]
Como anonimizar seus dados usando o AWS Glue
Por Melissa Ravanini, Arquiteta de Soluções AWS Brasil e Angelo Carvalho Arquiteto de Soluções AWS Brasil. Com o avanço das leis de proteção de dados no mundo todo, muito se tem discutido sobre a anonimização dos dados identificáveis, também chamados de PII (Personally Identifiable Information), que são dados que têm o poder de identificar […]
Segurança em domínio do Elasticsearch na AWS – Entendendo as Camadas de Segurança – Parte 1
Por Maria Ane Dias, Arquiteta de Soluções da AWS Brasil Durante o processo de criação de um domínio do Amazon Elasticsearch Service (Elasticsearch) existem decisões a serem tomadas com relação a segurança, a ideia aqui é explicar como estas opções funcionam e como uma influencia ou depende da outra. Primeiro, é importante entender que […]
Arquitetura com AWS KMS para suportar assinatura digital e AWS Secrets Manager para transmissão segura de mensagens ao PIX
Por Lucas Lins, Arquiteto de Soluções na AWS João Paulo Aragão Pereira, Arquiteto de Soluções na AWS Como comentado nos blogposts anteriores (primeiro e segundo), o novo Sistema de Pagamento Instantâneo (PIX) visa acelerar a transmissão da mensagem de pagamento e a disponibilidade de fundos finais para o beneficiário, reduzindo custos, aumentando a segurança […]
Anunciando o whitepaper Amazon Web Services: Visão geral dos processos de segurança
Por Julio Carvalho, Arquiteto de Soluções na AWS A AWS lançou recentemente seu whitepaper Amazon Web Services: Visão geral dos processos de segurança, em Português do Brasil. Neste whitepaper são descritas medidas tomadas pela AWS para aumentar o nível de segurança dos seus data centers, comumente chamado de segurança da nuvem, além de detalhar […]
Automatize a criptografia padrão de seus buckets Amazon S3 usando AWS KMS e AWS Config
Por Dario Goldfarb, Arquiteto de Soluções de Segurança na AWS LATAM Neste blog, você aprenderá a criar uma automação para que todos os seus Buckets usem criptografia padrão com chaves privadas que você gerencia através do AWS Key Management Service (KMS). Introdução e benefícios do AWS Key Management Service (KMS) O AWS Key […]
Análises sem limites: Arquitetura de big data escalável e segura da FINRA
Por Equipe do blog de setor público da AWS Uma postagem de convidado por John Brady, CISSP, Vice-presidente de segurança cibernética/CISO, Financial Industry Regulatory Authority A Financial Industry Regulatory Authority (FINRA) supervisiona mais de 3.900 empresas de valores mobiliários com aproximadamente 640.000 corretores. Todos os dias, assistimos a mais de 6 bilhões de ações […]
Como integrar o AWS KMS com JCE e gerar um CSR
Por Lucas Lins, Arquiteto de Soluções na AWS João Paulo Aragão Pereira, Arquiteto de Soluções na AWS Na maioria dos contextos de Indústrias, como de Serviços Financeiros, são requeridas operações que envolvem à utilização de chaves assimétricas para assinatura e verificação digital de documentos e arquivos. Neste processo, geralmente são utilizados certificados digitais válidos […]