Sesión 14 · Seguridad de datos: cifrado, claves, secretos, monitoreo y auditoría
Seguridad y cumplimiento (30% del examen) · ~55 min · Sesión 14 de 21 · 67%
Necesitas haber leído: Sesión 0 (opcional), sobre todo “HTTP y HTTPS”; Sesión 1 (la nube); Sesión 4 (responsabilidad compartida e IAM); Sesión 5 (políticas, roles y credenciales, incluido su laboratorio); Sesión 7 (Amazon EC2 y EBS).
Antes de empezar
Intenta responder. No importa si fallas: las respuestas aparecen a lo largo de la sesión.
- ¿Qué diferencia hay entre cifrar un disco y cifrar una conexión?
- Ayer alguien borró un recurso de tu cuenta de AWS. ¿Cómo averiguarías quién fue y a qué hora?
En esta sesión
- Cifrado en reposo y en tránsito, y quién guarda las claves: AWS KMS y AWS CloudHSM.
- Certificados TLS con AWS Certificate Manager.
- Secretos y configuración: AWS Secrets Manager y AWS Systems Manager con su Parameter Store.
- Monitoreo y auditoría: Amazon CloudWatch, AWS CloudTrail y AWS Config.
- Informes de acceso de IAM, AWS Health Dashboard y Service Quotas.
Casi todo es del dominio 2 (30% del examen): opciones de cifrado, dónde están los registros de seguridad y servicios de auditoría (tarea 2.2), y dónde guardar credenciales (tarea 2.3). AWS Health Dashboard es del dominio 4 (tarea 4.3).