Cloud Security, Infrastructure and IaC
Prowler é uma ferramenta de linha de comando Open Source, desenvolvida por Toni de La Fuente, que ajuda na avaliação das melhores práticas de segurança na AWS. O Prowler segue as diretrizes do CIS Amazon Web Services Foundations Benchmark e possui ou...
O AWS Control Tower é um serviço da Amazon Web Services (AWS) projetado para simplificar e acelerar o processo de configuração e governança de ambientes multi-conta na nuvem. Ele fornece uma abordagem baseada em blueprints para criar e configurar aut...
O AWS Config é um serviço poderoso da Amazon Web Services (AWS) que oferece recursos abrangentes para monitorar e gerenciar os recursos da sua infraestrutura na nuvem. Ele permite que você audite e avalie as configurações dos seus recursos, proporcio...
O AWS Secrets Manager ajuda no armazenamento e proteção de segredos que podem ser senhas, chaves de API e outros dados sensíveis. Ao utilizar o Secrets Manager é possível recuperar segredo de forma programática, por meio de chamadas de API, evitando ...
O AWS GuardDuty é um serviço de detecção de ameaças com monitoramento continuo que analisa e processa os dados de alguns serviços das AWS. O GuardDuty utiliza feeds de inteligência contra ameaças, como listas de domínios e endereços IP maliciosos, e ...
O SSH (Secure Socket Shell), também conhecido como Secure Shell, é um protocolo que garante conexão segura entre o cliente e o servidor remoto. Toda a transmissão de dados é criptografada quando utilizamos o protocolo SSH. Um servidor SSH, por padrão...
Na Cloud, há vários princípios que podem nos ajudar a aplicar um melhor nível de segurança. Usando os princípios descritos abaixo podemos obter uma breve orientação sobre segurança e conformidade. Implementar uma forte base de indentidade Implemente...
Um volume do Amazon EBS é um dispositivo de armazenamento em nível de bloco que você podemos anexar às instâncias. Depois de anexar um volume a uma instância, podemos usá-lo como um disco rígido físico. Os volumes do EBS são flexíveis e podemos aumen...
O Amazon Simple Storage Service (Amazon S3) é um serviço de armazenamento de objetos que oferece escalabilidade, disponibilidade de dados, segurança e performance. Clientes de todos os portes e setores podem armazenar e proteger qualquer quantidade d...