Catálogo de la sesión

• Amazon Detective: servicio que investiga la causa raíz de un hallazgo. Junta CloudTrail, VPC Flow Logs y hallazgos de GuardDuty en un gráfico de comportamiento, con hasta un año de historia. Responde a la pregunta “¿qué pasó y hasta dónde llegó?”.
• Amazon Macie: servicio que descubre datos sensibles en S3, como datos personales, tarjetas o credenciales, con machine learning y patrones. También avisa si un bucket se vuelve público o queda sin cifrar.

GuardDuty vs Inspector vs Macie vs Detective vs Security Hub

Los cinco generan o usan hallazgos y el examen los mezcla. Pregúntate qué busca cada uno.

Servicio	Qué busca	Palabra clave
GuardDuty	Amenazas y actividad maliciosa	“Detección de amenazas”
Inspector	Vulnerabilidades de software	“CVE”, “escaneo”
Macie	Datos sensibles en S3	“Datos personales”
Detective	Causa raíz de un hallazgo	“Investigar”
Security Hub	Vista central y estándares	“Panel único”

AWS Trusted Advisor

AWS Trusted Advisor es un servicio que revisa tu cuenta contra buenas prácticas de AWS y te recomienda qué cambiar para ahorrar, ser más seguro y más confiable.

• Seis categorías: optimización de costos, rendimiento, seguridad, tolerancia a fallos, límites de servicio (service limits) y excelencia operativa. Se parecen a los pilares de Well-Architected.
• Estados: rojo, se recomienda actuar; amarillo, conviene investigar; verde, sin problemas.
• Gratis para todos: todas las comprobaciones de límites de servicio y algunas comprobaciones de seguridad y de tolerancia a fallos. Entre ellas: MFA en el usuario raíz, permisos de buckets de S3, security groups con puertos abiertos a todo Internet, y snapshots de EBS o RDS públicos.
• Con plan de soporte: desbloqueas todas las comprobaciones, su actualización semanal automática y la API. Con el plan básico, las refrescas tú.

Analogía: la revisión técnica del auto: un inspector recorre una lista fija y marca lo que no cumple. Dónde falla la analogía: el inspector puede anotar cualquier falla que vea. Trusted Advisor solo evalúa lo que está en su lista, y con el plan básico ves una parte.

Ejemplo real: Viajes Horizonte abre Trusted Advisor. Ve en rojo un security group con el puerto 22 abierto a 0.0.0.0/0 y en amarillo la cuota de VPC de una Región al 80%. Cierra el puerto y pide más cuota antes de la temporada alta.

Úsalo cuando: quieras una revisión rápida de buenas prácticas de tu cuenta: costos, seguridad, límites.
No lo uses cuando: busques vulnerabilidades dentro del software (Inspector) o amenazas activas (GuardDuty).