La disponibilidad tiene una importancia suprema en la nube. Los clientes de AWS aprovechan los beneficios de los servicios y las tecnologías de AWS creados desde el principio para proporcionar resiliencia frente a los ataques DDoS.

Se puede usar una combinación de los servicios de AWS para implementar una defensa con una estrategia más eficaz e impedir ataques DDoS. Los servicios que se diseñan con una respuesta automática a los ataques DDoS minimizan el tiempo para mitigar y reducir el impacto.

Aprenda a utilizar tecnologías de AWS como el escalado automático, Amazon CloudFront y Amazon Route 53 para ayudar a mitigar ataques de denegación distribuida de servicio.

Más información sobre los ataques DDoS »

 

 

AWS le ofrece la posibilidad de agregar una capa de seguridad adicional a sus datos en reposo en la nube mediante el suministro de características de cifrado escalables y eficientes. Esto incluye:

• Capacidades de cifrado de datos disponibles en los servicios de base de datos y almacenamiento de AWS, como EBS, S3, Glacier, Oracle RDS, SQL Server RDS y Redshift
• Opciones flexibles de administración de claves, como AWS Key Management Service, que permiten elegir si desea que AWS administre las claves de cifrado o si quiere mantener el control total sobre las claves
• Colas de mensajes cifrados para la transmisión de información confidencial mediante el cifrado de servidor (SSE) para Amazon SQS
  
• Almacenamiento de claves criptográficas dedicado y basado en hardware que utiliza AWS CloudHSM y permite cumplir requisitos de conformidad

Además, AWS proporciona diversas API para que pueda integrar el cifrado y la protección de los datos en cualquiera de los servicios que desarrolle o implemente en un entorno de AWS.

AWS ofrece una gama de herramientas que le permiten avanzar rápidamente mientras se asegura de que sus recursos en la nube cumplan con los estándares y las mejores prácticas de la organización. Esto incluye:

• Un servicio de evaluación de la seguridad, Amazon Inspector, evalúa las aplicaciones automáticamente para detectar vulnerabilidades o desviaciones de las prácticas recomendadas, incluidas las redes, el sistema operativo y el almacenamiento conectado que pudieran estar afectados
• Herramientas de implementación para administrar la creación y la desactivación de los recursos de AWS conforme a los estándares de la organización
• Herramientas de administración de inventario y configuración, como AWS Config, para identificar los recursos de AWS y, seguidamente, realizar el seguimiento de los cambios y administrarlos en dichos recursos a lo largo del tiempo
• Herramientas de definición y administración de plantillas, como AWS CloudFormation para crear entornos preconfigurados estándar

AWS proporciona herramientas y características que permiten ver exactamente lo que sucede en su entorno de AWS. Esto incluye:

• Gran visibilidad de las llamadas a la API a través de AWS CloudTrail, que indica quién realizó la llamada, el tipo de la llamada y el lugar desde donde se realizó
• Opciones de agregación de registros que simplifican las investigaciones y los informes de conformidad
• Notificaciones de alerta a través de Amazon CloudWatch cuando ocurren determinados eventos o cuando se superan ciertos umbrales

Estas herramientas y características dan la visibilidad necesaria para identificar problemas antes de que afecten a la empresa y permiten mejorar el nivel de seguridad y reducir el perfil de riesgo del entorno.

AWS le ofrece capacidades para definir, hacer cumplir y gestionar las políticas de acceso de los usuarios en los servicios de AWS. Esto incluye:

• AWS Identity and Access Management (IAM) permite definir cuentas de usuarios individuales con permisos en los recursos de AWS
• AWS Multi-Factor Authentication está destinado a cuentas con privilegios e incluye opciones para autenticadores basados en hardware
• AWS Directory Service permite realizar integraciones y federaciones con directorios corporativos para reducir la sobrecarga administrativa y mejorar la experiencia del usuario final

AWS ofrece integración nativa con Identity and Access Management en muchos de sus servicios, además de integración de la API con cualquier aplicación o servicio propio.

Si desea solicitar autorización para llevar a cabo una prueba de intrusión cuyo origen o destino sea un recurso de AWS, complete y envíe el Formulario de solicitud de pruebas de intrusión/vulnerabilidad de AWS. Hay varios aspectos importantes que cabe tener en cuenta en relación con las solicitudes de pruebas de intrusión:

• Se necesita permiso para realizar todas las pruebas de intrusión.
• Para solicitar permiso, debe haber iniciado sesión en el portal de AWS con las credenciales raíz asociadas con las instancias que desea probar. De lo contrario, el formulario no se completará con los datos correctos. Si ha contratado los servicios de un proveedor para llevar a cabo la prueba, complete el formulario e informe a su proveedor cuando le enviemos la aprobación.
• Nuestra política permite llevar a cabo las pruebas únicamente en instancias EC2 y RDS propias. Está prohibido llevar a cabo pruebas en cualesquiera otros servicios de AWS o recursos que pertenezcan a AWS
• Actualmente, nuestra política no permite realizar pruebas de tipos de instancias pequeñas o microinstancias de RDS. No está permitido realizar pruebas en los tipos de instancias m1.small ni t1.micro EC2. De este modo, se evitan posibles efectos adversos en el rendimiento de los recursos que haya compartido con otros clientes.