Podcast - La seguridad en AWS a examen: desafíos y soluciones.

La seguridad a día de hoy es algo imprescindible para cualquier empresa. Sin embargo, cada poco escuchamos noticias sobre alguna vulnerabilidad de seguridad nueva o sobre algún ataque, y esto es algo común también en el mundo cloud.

¿Cómo se aborda la seguridad en AWS? ¿Qué servicios de seguridad son imprescindibles? El hecho de estar en OnPrem, ¿es más seguro?

En este episodio damos respuesta a estas preguntas y analizamos en detalle la seguridad de la nube de Amazon Web Services.

En OnPrem la seguridad sería como la estrella de la muerte: todo está cerrado y solo hay un punto de entrada. Sin embargo, es algo que requiere mucho mantenimiento, tiene un coste muy alto y no es 100% libre de vulnerabilidades. Y, por si esto fuera poco, es muy difícil de automatizar.

¿Cómo se aborda la seguridad en AWS?

Aquí se tienen en cuenta tres focos diferentes: acciones preventivas, acciones de investigación y detección y luego acciones correctivas. Después vienen los controles de detección, securizar la infraestructura, proteger los datos y la respuesta ante incidentes (que es la parte que más se automatiza).

¿Qué pasa? Que cada una de estas áreas tienen un montón de servicios (Amazon Detective, Amazon GuardDuty, Amazon Inspector, etc) que son totalmente automáticos. No hace falta que el usuario haga nada. Simplemente activas el servicio, lo configuras, y una vez lo tienes listo el servicio está en un segundo plano todo el rato funcionando.

En OnPrem se puede realizar esto mismo, pero es muy complejo y costoso. Esto se debe a que, como acabamos de ver, en AWS tenemos servicios gestionados para todo.

Sin embargo, muchas veces esos servicios gestionados en el mundo OnPrem, no existen como tal y por lo tanto necesitas un equipo, un grupo de personas, que hagan esas tareas, lo que conlleva un coste extra, tanto de dinero como de tiempo.

¿Quieres saber más sobre la seguridad en AWS? Sigue leyendo...

Puedes echar un vistazo a este post "¿Es AWS seguro?" y ver esta formación "Mejorar nuestra seguridad en AWS con remediaciones automáticas", también de nuestro compañero Miguel Ángel Muñoz.

¿Dónde escuchar todos nuestros podcast?

Puedes escucharlos en las principales plataformas de podcast: Ivoox, Spotify, YouTube, Google Podcast, Apple Podcast y Amazon Music.

Atribución imagen de portada Creative Commons