La seguridad en la nube de AWS es la mayor prioridad. Como cliente de AWS, se beneficiará de una arquitectura de red y un centro de datos diseñados para satisfacer los requisitos de seguridad de las organizaciones más exigentes.
Una ventaja de la nube de AWS es que permite a los clientes escalar e innovar al mismo tiempo que garantizan la seguridad del entorno. Los clientes solo pagan por los servicios que usan, es decir, que puede gozar de la seguridad que necesite sin tener que realizar pagos iniciales y a un costo inferior que el de un entorno on-premise.
Cliente de AWS: Securitas Direct
Más controles y privacidad – todo a un costo más bajo
Proteja los datos
La infraestructura de AWS implanta potentes medidas de seguridad para proteger la privacidad de los clientes. Todos los datos se almacenan en centros de datos de AWS de alta seguridad.
Cumpla los requisitos de conformidad
AWS administra decenas de programas de conformidad en su infraestructura. Esto significa que los segmentos de su conformidad ya se han completado.
Ahorre dinero
Reduzca costos usando los centros de datos de AWS. Mantenga los máximos estándares de seguridad sin tener que administrar sus propias instalaciones.
Escale rápidamente
La seguridad se escala con su uso de la nube de AWS. Sea cual sea el tamaño de su negocio, la infraestructura de AWS está diseñada para proteger los datos.
La nube de AWS opera 42 zonas de disponibilidad en 16 regiones geográficas de todo el mundo
Región y número de zonas de disponibilidad
AWS GovCloud (2)
EE.UU. Oeste
Oregón (3), Norte de California (3)
EE.UU. Este
Norte de Virginia (5), Ohio (3)
Canadá
Central (2)
América del Sur
São Paulo (3)
Europa
Irlanda (3), Fráncfort (2), Londres (2)
Asia Pacífico
Singapur (2), Sídney (3), Tokio (3), Seúl (2), Bombay (2)
China
Pekín (2)
Nueva región (próximamente)
París
Ningxia
Mejora de la continuidad con replicación entre regiones
Además de replicar aplicaciones y datos en varios centros de datos de la misma región de las zonas de disponibilidad, puede optar también por aumentar la redundancia y la tolerancia a fallos mediante la replicación de los datos entre regiones geográficas.
Cumplimiento de los requisitos de conformidad y residencia de datos
El cliente conserva el control y la propiedad total sobre la región en que los datos se encuentran físicamente, lo que facilita el cumplimiento de los requisitos regionales de conformidad y residencia de datos.
Expansión geográfica
A lo largo del próximo año, la infraestructura global de AWS implantará al menos cinco nuevas zonas de disponibilidad en nuevas regiones geográficas: Ningxia en China y París en Francia.
Pase menos tiempo ocupándose de la conformidad y céntrese más en llevar el negocio
Cuente con el apoyo de nuestra amplia red de soporte técnico en todas las etapas
Información en tiempo real a través de AWS Trusted Advisor
Soporte y apoyo proactivos por medio de un gestor de cuenta técnica (TAM)
Asesoramiento estratégico para crear soluciones de seguridad total
Detecte y responda a los problemas de seguridad con el Compendio de operaciones de seguridad
-
Seguridad de la infraestructura
AWS proporciona varias capacidades y servicios de seguridad para mejorar la privacidad y controlar el acceso de redes. Entre ellos se incluyen:
- Los firewalls de red integrados en Amazon VPC y las capacidades de firewall para aplicaciones web existentes en AWS WAF permiten crear redes privadas y controlar el acceso a las instancias y aplicaciones
- Cifrado en tránsito con TLS en todos los servicios
- Opciones de conectividad que permiten conexiones privadas o dedicadas desde la oficina o entorno on-premise
-
Mitigación de ataques DDoS
La disponibilidad tiene una importancia suprema en la nube. Los clientes de AWS aprovechan los beneficios de los servicios y las tecnologías de AWS creados desde el principio para proporcionar resiliencia frente a los ataques DDoS.
Se puede usar una combinación de los servicios de AWS para implementar una defensa con una estrategia más eficaz e impedir ataques DDoS. Los servicios que se diseñan con una respuesta automática a los ataques DDoS minimizan el tiempo para mitigar y reducir el impacto.
Aprenda a utilizar tecnologías de AWS como el escalado automático, Amazon CloudFront y Amazon Route 53 para ayudar a mitigar ataques de denegación distribuida de servicio.
-
Cifrado de datos
AWS le ofrece la posibilidad de añadir una capa de seguridad adicional a sus datos en reposo en la nube, proporcionando características de cifrado escalables y eficientes. Esto incluye:
- Capacidades de cifrado de datos disponibles en los servicios de base de datos y almacenamiento de AWS, como EBS, S3, Glacier, Oracle RDS, SQL Server RDS y Redshift
- Opciones flexibles de administración de claves, como AWS Key Management Service, que permiten elegir si desea que AWS administre las claves de cifrado o si quiere mantener el control total sobre las claves
- Almacenamiento de claves criptográficas dedicado y basado en hardware que utiliza AWS CloudHSM y permite satisfacer los requisitos de conformidad
Además, AWS proporciona diversas API para que pueda integrar el cifrado y la protección de los datos con cualquiera de los servicios que desarrolle o implemente en un entorno de AWS.
-
Inventario y configuración
AWS ofrece una gama de herramientas que le permiten avanzar rápidamente mientras que se asegura de que sus recursos de nube cumplen con los estándares y las mejores prácticas organizacionales. Esto incluye:
- Un servicio de evaluación de la seguridad, Amazon Inspector, evalúa las aplicaciones automáticamente para detectar vulnerabilidades o desviaciones de las prácticas recomendadas, incluidas las redes, el sistema operativo y el almacenamiento conectado que puedan estar afectados
- Herramientas de implementación para administrar la creación y la desactivación de los recursos de AWS conforme a los estándares de la organización
- Herramientas de administración de inventario y configuración, como AWS Config, para identificar los recursos de AWS y, seguidamente, realizar el seguimiento de los cambios y administrarlos en esos recursos a lo largo del tiempo
- Herramientas de definición y administración de plantillas, como AWS CloudFormation, para crear entornos preconfigurados estándar
-
Monitorización y registro
AWS proporciona herramientas y características que permiten ver exactamente lo que sucede en su entorno de AWS. Esto incluye:
- Gran visibilidad en las llamadas de la API a través de AWS CloudTrail, que indica quién realizó la llamada, el tipo de la llamada y el lugar desde donde se hizo
- Opciones de agregación de logs que simplifican las investigaciones y los informes de conformidad
- Notificaciones de alerta a través de Amazon CloudWatch cuando ocurren determinados eventos o cuando se superan ciertos umbrales
Estas herramientas y características dan la visibilidad necesaria para identificar problemas antes de que afecten a la empresa y permiten mejorar la seguridad y reducir el perfil de riesgo del entorno.
-
Control de acceso e identidad
AWS le ofrece capacidades para definir, hacer cumplir y gestionar las políticas de acceso de los usuarios en los servicios de AWS. Esto incluye:
- AWS Identity and Access Management (IAM) permite definir cuentas de usuarios individuales con permisos en los recursos de AWS
- AWS Multi-Factor Authentication es para cuentas con privilegios e incluye opciones para autenticadores basados en hardware
- AWS Directory Service permite integrarse y federarse con directorios corporativos para reducir la sobrecarga administrativa y mejorar la experiencia del usuario final
AWS ofrece integración nativa con Identity and Access Management en muchos de sus servicios, además de integración de la API con cualquiera de sus propios servicios o aplicaciones.
-
Pruebas de intrusión
Si desea solicitar autorización para llevar a cabo una prueba de intrusión cuyo origen o destino sea un recurso de AWS, rellene y envíe el Formulario de solicitud de pruebas de intrusión/vulnerabilidad de AWS. Hay varios aspectos importantes que cabe tener en cuenta en relación con las solicitudes de pruebas de intrusión:
- Se exige permiso para todas las pruebas de intrusión.
- Para solicitar permiso, debe haber iniciado sesión en el portal de AWS con las credenciales raíz asociadas a las instancias que desea probar. De lo contrario, el formulario no se completará con los datos correctos. Si ha contratado los servicios de un proveedor para llevar a cabo la prueba, cumplimente el formulario e informe a su proveedor cuando le enviemos la aprobación.
- Nuestra política permite únicamente llevar a cabo las pruebas en instancias EC2 y RDS que sean de su propiedad. Está prohibido llevar a cabo pruebas en cualesquiera otros servicios de AWS o recursos que pertenezcan a AWS
- En estos momentos, nuestra política no permite realizar pruebas en los tipos de instancias RDS pequeñas o microinstancias. No está permitido realizar pruebas en los tipos de instancias m1.small o t1.micro EC2. De este modo, se evitan posibles efectos adversos en el desempeño de los recursos que tenga compartidos con otros clientes.
Los socios de APN ofrecen cientos de productos líderes en el sector que son equivalentes o idénticos o que se integran en los controles existentes en sus entornos en on-premise. Estos productos complementan los servicios de AWS existentes para permitirle implementar una arquitectura de seguridad completa y una experiencia más continua entre sus entornos on-premise y en la nube.
Estándares elevados de privacidad de los datos
Amazon sabe que a los clientes les importa mucho la privacidad y la seguridad de los datos, por lo que optimizamos nuestro trabajo para gestionar estos temas con la eficacia que esperan nuestros clientes.
