-
Introducción
Desafíos de seguridad
Responsabilidad Compartida
Seguridad DE la nube
Servicios de seguridad AWS
AWS Security Frameworks
¿Cómo Priorizar?
Camino evolutivo
1.
Quick Wins
Multi-Factor Authentication
Alarma de Billing
IAM Access Analyzer
Security Hub: Buenas prácticas
WAF con reglas gestionadas
Bloqueo del acceso público en S3
Evitar el uso de Root
GuardDuty: Detección de amenazas
CloudTrail: Auditoría
Limitar los Security Groups
Asignar contactos de seguridad
Macie: Políticas de datos
AWS Trusted Advisor
Seleccione la(s) región(es)
2.
Fundacional
KMS: Cifrado de Datos
Gestiona Instancias c/Fleet Manager
Backups: Resguardo de datos
Usa múltiples zonas de disponibilidad
Definir runbooks de respuesta
Gestión multi-cuenta
Vulnerabilidades en infraestructura
Vulnerabilidades en Aplicaciones
Identifica datos sensibles
Requerimientos regulatorios
GuardDuty: Investigar hallazgos/S3
Seguridad en Desarrollo
Monitoreo de las configuraciones
Sin Secretos en Código
Plan de entrenamiento
Repositorio central de usuarios
SCPs: Políticas Organizacionales
Segmentación de redes (VPCs)
3.
Eficiente
Anti-Malware / EDR
Análisis de flujos de red
Automatizar corrección de desvíos
Automatizaciones en seguridad
Cifrado en tránsito
Pipeline de imágenes doradas
Control de tráfico saliente
Crea tus reportes para cumplimiento
CIAM: Usuarios de aplicaciones
Arquitecturas resilientes
Estratégia de etiquetado
Security Champions
IAM Roles: Mínimo Privilegio
Integración con SIEM/SOAR
Modelado de Amenazas
Shield Advanced: Mitigación DDoS
Infraestructura como código
Uso de servicios abstractos
WAF con reglas custom
4.
Optimizado
Red Team
Compartir la labor de seguridad
Detective: Análisis de causa raíz
Amazon Fraud Detector
Automatizaciones avanzadas
Blue Team
Control de accesos según contexto
DevSecOps
Disaster Recovery
Service Catalog: Estandarización
Ingeniería del Caos
Feeds de inteligencia
IAM Pipeline
->
Modelo de Madurez completo
-
Webinars
-
Whitepapers, FAQ, otros
Preguntas Frecuentes
Documentación AWS Security
Whitepapers AWS Security
Servicios de seguridad gratuitos
-
Contacto
-
Encuesta
Español
Português
English
Borrar Historial
© 2022 Amazon Web Services, Inc. or its Affiliates. All rights reserved.
Home
> Modelo de Madurez en seguridad
Modelo de Madurez en seguridad
Fase 1: Quick Wins
Fase 2: Fundacional
Fase 3: Eficiente
Fase 4: Optimizado
Organizacional
Asignar los contactos de Seguridad
Seleccione la(s) región(es)
Identificar requerimientos de seguridad y regulatorios
Identificar los datos más sensibles - joyas de la corona
Plan de entrenamiento sobre seguridad en la nube
Involucre a los equipos de seguridad en el desarrollo
Security Champions en Desarrollo
Realizar un modelado de amenazas
Conformación un Red Team (Punto de vista del atacante)
Conformación un Blue Team (Respuesta ante incidentes)
Conformar un equipo de Ingeniería del Caos (Resiliencia)
Compartir la labor y responsabilidad de seguridad
Identidades y Accesos
Autenticación Multi-Factor
Evitar el uso de Root y auditarlo
Análisis de accesos y roles con IAM Access Analyzer
Repositorio Central de usuarios
Políticas Organizacionales - SCPs
Revisión de privilegios (Least Privilege)
Estratégia de etiquetado
Customer IAM: Seguridad de tus clientes
Control de accesos según el contexto
Pipeline de generación de Políticas de IAM
Protección y prevención
Limitar Security Groups
AWS WAF con reglas gestionadas
Amazon S3 Block Public Access
Gestión de instancias con Fleet Manager
Cifrado de Datos - AWS KMS
Sin Secretos en Código - AWS Secrets Manager
Segmentación de redes (VPCs) - Redes Públicas/Privadas
Gestión multicuenta con AWS Control Tower
Pipeline de generación de Imagenes
Shield Advanced: Mitigación avanzada de DDoS
Anti-Malware / EDR
Cifrado en tránsito
WAF con reglas custom
Control de tráfico saliente
Crea tus reportes para cumplimiento (como PCI-DSS)
Estandarización de procesos con Service Catalog
DevSecOps
Detección
Detección de amenazas con Amazon GuardDuty y revisar sus hallazgos
Auditoría de las llamadas a APIs con AWS CloudTrail
Analizar la postura de seguridad de datos con Amazon Macie
Remediar los hallazgos de seguridad en AWS Trusted Advisor
Automatizar alineamiento con mejores prácticas con AWS Security Hub
Alarma de Billing para detección de anomalías
Monitoreo de las configuraciones con AWS Config
Gestiona las vulnerabilidades en tu infraestructura y realiza pentesting
Gestiona las vulnerabilidades en tus aplicaciones
Descubrimiento de datos sensibles con Amazon Macie
Uso de servicios Abstractos
Integración con SIEM/SOAR
Análisis de flujos de red (VPC Flow Logs)
Simular fallas (Chaos Monkey)
Amazon Fraud Detector
Integración de feeds de inteligencia adicionales
Respuesta
Actuar ante los hallazgos de Amazon GuardDuty
Definir playbooks de respuesta ante incidentes - Ejercicios TableTop
Investigar TODOS los hallazgos de Amazon GuardDuty incluso S3 Protection
Automatizar Playbooks críticos y los que se ejecutan más frecuentemente
Automatizar configuraciones con corrección de desvíos
Automatizar la mayoría de los Playbooks
Amazon Detective: Análisis de causa raíz
Recuperación
Backups
Redundancia en múltiples zonas de disponibilidad
Uso de infraestructura como código (CloudFormation, CDK)
Automación del Disaster Recovery multi-región