Menú
Menú
Menú
“Cuando tenemos una cuenta de AWS es necesario que se monitoree el entorno para poder identificar una amenaza o una falla.”
Utilice la plataforma integrada de AWS en el seguimiento y alertas.
CloudTrail nos permite el análisis y nos da recursos para darle seguimiento a los cambios y a el cumplimiento de seguridad de las cuentas pero es necesario habilitar el registro para todas las cuentas, los servicios y regiones.
CloudTrail detective security best practices
CloudWatch nos ayuda a monitorear y a asegurar que todas nuestras cargas de trabajo funcionen de manera correcta recopilando datos operativos y de monitoreo que son entregados en forma de registros, métricas y eventos.
En CloudWatch podemos analizar el comportamiento de nuestros desarrollos y enviar alertas cuando se tengan comportamientos inesperados que requieran de alguna acción de nosotros.
Analyzing AWS CloudTrail in Amazon CloudWatch
Con CloudWatch podemos analizar distintas categorías de logs que son de infraestructura (VPC), de host (NGINX/Apache/IIS), de servicios (S3,ELB) y revisar distintos eventos relacionados con la seguridad, por ejemplo:
– Escribir en Amazon S3
– Mandar SNS.
Use una cuenta de AWS separada para obtener y almacenar copias de todos registros
Es necesario configurar una cuenta de seguridad para copiar registros en un depósito separado. Esto garantiza el acceso a la información que puede ser útil en seguridad de flujos de trabajo y de respuesta a incidentes.
En CloudFront recomendamos la encriptación de datos in Transit, at Rest y restringir el acceso al contenido adecuadamente. CloudFront Security
Como principal se recomienda habilitar el registro en CloudFront para monitorear las peticiones que hacen hacia CloudFront en la cuenta. Configure & Access CloudFront Logs
Estos son algunos de los diferentes servicios con las mejores practicas que AWS recomienda. En XalDigital podemos asesorarte para estar al día con las mejores prácticas, conocimientos y con las mejores soluciones tecnológicas para tu negocio. Ponte en contacto con nosotros y conoce todas las soluciones que tenemos para tu negocio.
© 2024 XalDigital. Todos los derechos reservados. Powered by XalDigital.
