A disponibilidade é de extrema importância na nuvem. Os clientes da AWS se beneficiam dos serviços e tecnologias da AWS criados do zero para fornecer resiliência diante de ataques de DDoS.

Uma série de serviços da AWS pode ser usada para implementar uma estratégia detalhada de defesa e restringir ataques de DDoS. Serviços desenvolvidos com uma resposta automática para DDoS ajudam a minimizar o tempo para mitigar e reduzir o impacto.

Saiba como usar as tecnologias da AWS, como autoscaling, Amazon CloudFront e Amazon Route 53, para ajudar a mitigar ataques distribuídos de negação de serviço.

Saiba mais sobre o DDoS »

 

 

A AWS disponibiliza recursos para adicionar uma camada de segurança adicional a seus dados ociosos na nuvem, oferecendo recursos de criptografia escaláveis e eficientes. Isso inclui:

• Recursos de criptografia de dados disponíveis nos serviços de armazenamento e banco de dados da AWS, como EBS, S3, Glacier, Oracle RDS, SQL Server RDS e Redshift
• Opções flexíveis de gerenciamento de chaves, como o AWS Key Management Service, que permitem optar entre o gerenciamento das chaves de criptografia pela AWS ou o controle completo sobre suas chaves
• Armazenamento de chaves criptográficas baseadas em hardware usando o AWS CloudHSM, que permite que você atenda a requisitos de conformidade

Além disso, a AWS disponibiliza APIs para integrar criptografia e proteção de dados a qualquer serviço que você desenvolva ou implante em um ambiente da AWS.

A AWS oferece diversas ferramentas para agilizar o trabalho sem deixar de garantir que os recursos em nuvem cumpram padrões e melhores práticas organizacionais. Isso inclui:

• Um serviço de avaliação de segurança, o Amazon Inspector, que avalia automaticamente aplicações em busca de vulnerabilidades ou divergências das melhores práticas, como redes, SO e armazenamento conectado impactados
• Ferramentas de implantação para gerenciar a criação e a desativação de recursos da AWS de acordo com padrões empresariais
• Ferramentas de gerenciamento de inventário e configuração, como o AWS Config, que identificam recursos da AWS, além de rastrear e gerenciar alterações efetuadas nesses recursos ao longo do tempo
• Ferramentas de definição e gerenciamento de modelos, como o AWS CloudFormation, para criar ambientes pré-configurados padrão

A AWS fornece ferramentas e recursos que permitem ver exatamente o que acontece no ambiente da AWS. Isso inclui:

• Visibilidade detalhada das chamadas de API por meio do AWS CloudTrail, que inclui o autor, o conteúdo, o momento e o local da chamada
• Opções de agregação de logs, investigações simplificadas e geração de relatórios de conformidade
• Notificações de alerta por meio do Amazon CloudWatch quando eventos específicos ocorrem ou limites são excedidos

Essas ferramentas e recursos oferecem a visibilidade necessária para detectar problemas no spot antes que afetem a empresa e permitem aprimorar a postura de segurança e reduzir o perfil de risco do ambiente.

A AWS oferece recursos para definir, aplicar e gerenciar políticas de acesso de usuário nos serviços da AWS. Isso inclui:

• O AWS Identity and Access Management (IAM) permite a definição de contas de usuário individuais com permissões para os recursos da AWS
• AWS Multi-Factor Authentication para contas privilegiadas, como opções para autenticadores baseados em hardware
• O AWS Directory Service permite a sua integração e federação a diretórios corporativos para reduzir a sobrecarga administrativa e melhorar a experiência do usuário final

A AWS oferece integração nativa com o Identity and Access Management em diversos dos seus serviços, além de integração via API a qualquer aplicação ou serviço do cliente.

Preencha e envie o formulário de solicitação de teste de vulnerabilidade/penetração da AWS para solicitar autorização para realizar testes de penetração para ou provenientes de qualquer recurso da AWS. Há diversos fatores importantes a notar sobre as solicitações de testes de penetração:

• É necessária uma permissão para todos os testes de penetração.
• Para solicitar uma permissão, você deve estar conectado ao portal da AWS usando as credenciais raiz associadas às instâncias que deseja testar. Caso contrário, o formulário não será autopreenchido corretamente. Se você tiver contratado um terceiro para realizar seu teste, sugerimos que você preencha o formulário e então notifique esse terceiro quando concedermos a aprovação.
• Nossa política só permite o teste de instâncias do EC2 e do RDS que sejam de sua propriedade. Os testes de qualquer outro serviço da AWS ou de recursos de propriedade da AWS são proibidos.
• No momento, nossa política não permite testar tipos de instância do RDS .small ou .micro. O teste de tipos de instâncias do EC2 m1.small ou t1.micro não é permitido. Isso tem como objetivo evitar possíveis impactos negativos no desempenho dos recursos que podem ser compartilhados com outros clientes.