La disponibilidad tiene una importancia suprema en la nube. Los clientes de AWS aprovechan los beneficios de los servicios y las tecnologías de AWS creados desde el principio para proporcionar resiliencia frente a los ataques DDoS.

Se puede usar una combinación de los servicios de AWS para implementar una defensa con una estrategia más eficaz e impedir ataques DDoS. Los servicios que se diseñan con una respuesta automática a los ataques DDoS minimizan el tiempo para mitigar y reducir el impacto.

Aprenda a utilizar tecnologías de AWS como el escalado automático, Amazon CloudFront y Amazon Route 53 para ayudar a mitigar ataques de denegación distribuida de servicio.

Más información sobre DDoS »

 

 

AWS le ofrece la posibilidad de añadir una capa de seguridad adicional a sus datos en reposo en la nube, proporcionando características de cifrado escalables y eficientes. Esto incluye:

• Capacidades de cifrado de datos disponibles en los servicios de base de datos y almacenamiento de AWS, como EBS, S3, Glacier, Oracle RDS, SQL Server RDS y Redshift
• Opciones flexibles de administración de claves, como AWS Key Management Service, que permiten elegir si desea que AWS administre las claves de cifrado o si quiere mantener el control total sobre las claves
• Almacenamiento de claves criptográficas dedicado y basado en hardware que utiliza AWS CloudHSM y permite satisfacer los requisitos de conformidad

Además, AWS proporciona diversas API para que pueda integrar el cifrado y la protección de los datos con cualquiera de los servicios que desarrolle o implemente en un entorno de AWS.

AWS ofrece una gama de herramientas que le permiten avanzar rápidamente mientras que se asegura de que sus recursos de nube cumplen con los estándares y las mejores prácticas organizacionales. Esto incluye:

• Un servicio de evaluación de la seguridad, Amazon Inspector, evalúa las aplicaciones automáticamente para detectar vulnerabilidades o desviaciones de las prácticas recomendadas, incluidas las redes, el sistema operativo y el almacenamiento conectado que puedan estar afectados
• Herramientas de implementación para administrar la creación y la desactivación de los recursos de AWS conforme a los estándares de la organización
• Herramientas de administración de inventario y configuración, como AWS Config, para identificar los recursos de AWS y, seguidamente, realizar el seguimiento de los cambios y administrarlos en esos recursos a lo largo del tiempo
• Herramientas de definición y administración de plantillas, como AWS CloudFormation, para crear entornos preconfigurados estándar

AWS proporciona herramientas y características que permiten ver exactamente lo que sucede en su entorno de AWS. Esto incluye:

• Gran visibilidad en las llamadas de la API a través de AWS CloudTrail, que indica quién realizó la llamada, el tipo de la llamada y el lugar desde donde se hizo
• Opciones de agregación de logs que simplifican las investigaciones y los informes de conformidad
• Notificaciones de alerta a través de Amazon CloudWatch cuando ocurren determinados eventos o cuando se superan ciertos umbrales

Estas herramientas y características dan la visibilidad necesaria para identificar problemas antes de que afecten a la empresa y permiten mejorar la seguridad y reducir el perfil de riesgo del entorno.

AWS le ofrece capacidades para definir, hacer cumplir y gestionar las políticas de acceso de los usuarios en los servicios de AWS. Esto incluye:

• AWS Identity and Access Management (IAM) permite definir cuentas de usuarios individuales con permisos en los recursos de AWS
• AWS Multi-Factor Authentication es para cuentas con privilegios e incluye opciones para autenticadores basados en hardware
• AWS Directory Service permite integrarse y federarse con directorios corporativos para reducir la sobrecarga administrativa y mejorar la experiencia del usuario final

AWS ofrece integración nativa con Identity and Access Management en muchos de sus servicios, además de integración de la API con cualquiera de sus propios servicios o aplicaciones.

Si desea solicitar autorización para llevar a cabo una prueba de intrusión cuyo origen o destino sea un recurso de AWS, rellene y envíe el Formulario de solicitud de pruebas de intrusión/vulnerabilidad de AWS. Hay varios aspectos importantes que cabe tener en cuenta en relación con las solicitudes de pruebas de intrusión:

• Se exige permiso para todas las pruebas de intrusión.
• Para solicitar permiso, debe haber iniciado sesión en el portal de AWS con las credenciales raíz asociadas a las instancias que desea probar. De lo contrario, el formulario no se completará con los datos correctos. Si ha contratado los servicios de un proveedor para llevar a cabo la prueba, cumplimente el formulario e informe a su proveedor cuando le enviemos la aprobación.
• Nuestra política permite únicamente llevar a cabo las pruebas en instancias EC2 y RDS que sean de su propiedad. Está prohibido llevar a cabo pruebas en cualesquiera otros servicios de AWS o recursos que pertenezcan a AWS
• En estos momentos, nuestra política no permite realizar pruebas en los tipos de instancias RDS pequeñas o microinstancias. No está permitido realizar pruebas en los tipos de instancias m1.small o t1.micro EC2. De este modo, se evitan posibles efectos adversos en el desempeño de los recursos que tenga compartidos con otros clientes.