La disponibilità riveste un'importanza fondamentale nel cloud. I clienti AWS usufruiscono di servizi e tecnologie AWS realizzati in ogni loro elemento per resistere agli attacchi DDoS.

È possibile utilizzare una combinazione di servizi AWS per implementare una strategia approfondita di difesa e vanificare gli attacchi DDoS. I servizi progettati con una risposta automatica agli attacchi DDoS contribuiscono a ridurre i tempi di risoluzione e l'impatto.

Scopri come utilizzare tecnologie AWS come autoscaling, Amazon CloudFront e Amazon Route 53 per aiutare a ridurre gli effetti degli attacchi Distributed Denial of Service.

Ulteriori informazioni su DDoS »

 

 

AWS offre la possibilità di aggiungere un ulteriore livello di sicurezza ai dati inattivi nel cloud, fornendo caratteristiche di crittografia scalabili ed efficienti. Sono inclusi:

• Funzionalità di crittografia dei dati disponibili nei servizi di storage e di database AWS, ad esempio EBS, S3, Glacier, Oracle RDS, SQL Server RDS e Redshift
• Opzioni flessibili di gestione delle chiavi, tra cui il servizio AWS Key Management Service, che consentono di scegliere se demandare la gestione delle chiavi di crittografia ad AWS oppure se mantenervi un controllo manuale completo
• Storage di chiavi dedicato basato su hardware tramite AWS CloudHSM per migliorare la conformità

Inoltre, AWS fornisce API che consentono di integrare la crittografia e la protezione dei dati con i servizi aziendali sviluppati o distribuiti nell'ambiente AWS.

AWS offre una serie di strumenti che consentono prestazioni ottimali senza sacrificare la conformità a standard aziendali e best practice delle risorse nel cloud. Tra gli strumenti sono inclusi:

• Un servizio di valutazione di sicurezza, Amazon Inspector, che esamina automaticamente le applicazioni in cerca di vulnerabilità o divergenze dalle best practice, includendo reti coinvolte, sistema operativo e storage collegato
• Strumenti di distribuzione per gestire la creazione e la disattivazione di risorse AWS secondo gli standard aziendali.
• Strumenti di gestione di configurazione e inventario, tra cui AWS Config, per individuare le risorse AWS e monitorarne le modifiche nel corso del tempo
• Strumenti di definizione e gestione di modelli, tra cui AWS CloudFormation per creare ambienti standard preconfigurati

AWS fornisce strumenti e caratteristiche che consentono di mantenere sotto controllo l'ambiente AWS. Sono inclusi:

• Visibilità avanzata sulle chiamate API tramite AWS CloudTrail, inclusi autore, chiamata, destinatario e origine delle chiamate
• Opzioni di aggregazione dei log per ottimizzare le indagini e la reportistica di conformità
• Notifiche di avviso tramite Amazon CloudWatch quando si verificano determinati eventi o sono superate soglie predefinite

Questi strumenti e funzionalità forniscono la visibilità necessaria per individuare i problemi prima che influiscano sulle operazioni aziendali, consentendo di migliorare la predisposizione alla sicurezza e di ridurre il profilo di rischio di un ambiente.

AWS consente di definire, applicare e gestire policy di accesso degli utenti su tutti i servizi AWS. Sono incluse le seguenti caratteristiche:

• AWS Identity and Access Management (IAM) per definire i permessi di singoli account utente in tutte le risorse AWS
• AWS Multi-Factor Authentication per account con privilegi, incluse opzioni per sistemi di autenticazione hardware
• AWS Directory Service, che consente di integrare e creare federazioni con directory aziendali per ridurre il carico amministrativo e migliorare l'esperienza utente

AWS integra in modo nativo la gestione di identità e accessi su molti servizi, consentendo anche l'uso di API con qualsiasi applicazione o servizio aziendali.

Compila e invia l'apposito modulo di richiesta per richiedere l'autorizzazione ad eseguire test di intrusione e di vulnerabilità da e verso qualsiasi risorsa AWS. È importante ricordare alcune informazioni in relazione alle richieste di test di intrusione:

• È necessario richiedere l'autorizzazione per qualsiasi test di intrusione.
• Per richiedere l'autorizzazione, è necessario aver eseguito l'accesso al portale AWS utilizzando le credenziali root associate alle istanze su cui eseguire il testing; in caso contrario il modulo non sarà precompilato in modo corretto. Se il testing viene condotto da una terza parte assunta appositamente, consigliamo di compilare e inviare il modulo e di avvisare la terza parte quando AWS concede l'autorizzazione.
• La policy di AWS consente di eseguire testing esclusivamente su istanze EC2 e RDS di cui si è proprietari. Non è consentito il testing su altri servizi AWS o risorse di proprietà di AWS.
• Al momento, la policy di AWS non consente il testing di istanze RDS di tipo small o micro. Il testing di istanze di tipo m1.small o t1.micro di EC2 non è perciò consentito. Questo provvedimento è stato preso per evitare di compromettere le prestazioni di risorse che potrebbero essere condivise con altri clienti.