Catálogo de la sesión
- AWS CloudHSM: servicio que te da HSM (hardware security modules, módulos de seguridad de hardware) dedicados a tu cuenta, de un solo inquilino. Tienen validación FIPS 140 (Federal Information Processing Standards, estándares federales de procesamiento de información de Estados Unidos) de nivel 3. Tú controlas las claves; AWS no puede verlas. Sirve para normas que exigen hardware exclusivo.
- Service Quotas: servicio que muestra en un solo lugar los límites de cada servicio, como cuántas VPC caben por Región, y te deja pedir aumentos.
KMS vs CloudHSM vs ACM vs Secrets Manager
| Criterio | KMS | CloudHSM | ACM | Secrets Manager |
|---|---|---|---|---|
| Qué guarda | Claves de cifrado | Claves, en hardware propio | Certificados TLS | Contraseñas y claves de API |
| Protege | En reposo, sobre todo | En reposo | En tránsito | Credenciales |
| Hardware | Compartido, administrado | Dedicado a ti | No aplica | No aplica |
| Palabra clave | “Administrar claves” | “HSM dedicado” | “Certificado SSL/TLS” | “Rotar credenciales” |
Beneficios de la seguridad en la nube
En AWS heredas controles que on-premises tendrías que construir: centros de datos vigilados, hardware auditado y cifrado integrado en cada servicio. Cifrar es marcar una casilla, y todo se automatiza y se audita por API, a una escala que pocas empresas pagarían solas. Lo que configuras sigue siendo tuyo.