Catálogo de la sesión
- Amazon Detective: investiga la causa raíz de un hallazgo. Junta CloudTrail, VPC Flow Logs y hallazgos de GuardDuty en un gráfico de comportamiento, con hasta un año de historia. Pregunta: “¿qué pasó y hasta dónde llegó?”.
- Amazon Macie: descubre datos sensibles en S3, como datos personales, tarjetas o credenciales, con machine learning y patrones. También avisa si un bucket se vuelve público o queda sin cifrar.
GuardDuty vs Inspector vs Macie vs Detective vs Security Hub
Los cinco generan o usan hallazgos y el examen los mezcla. Pregúntate qué busca cada uno.
| Servicio | Qué busca | Palabra clave |
|---|---|---|
| GuardDuty | Amenazas y actividad maliciosa | “Detección de amenazas” |
| Inspector | Vulnerabilidades de software | “CVE”, “escaneo” |
| Macie | Datos sensibles en S3 | “Datos personales” |
| Detective | Causa raíz de un hallazgo | “Investigar” |
| Security Hub | Vista central y estándares | “Panel único” |
Trampa común: GuardDuty detecta y Detective investiga. Si la pregunta dice “encontrar el origen” o “analizar un hallazgo ya generado”, es Detective, no GuardDuty.
AWS Trusted Advisor
Qué es: AWS Trusted Advisor revisa tu cuenta contra buenas prácticas de AWS y te recomienda qué cambiar para ahorrar, ser más seguro y más confiable.
- Seis categorías: optimización de costos, rendimiento, seguridad, tolerancia a fallos, límites de servicio (service limits) y excelencia operativa. Se parecen a los pilares de Well-Architected (Sesión 3).
- Estados: rojo, se recomienda actuar; amarillo, conviene investigar; verde, sin problemas.
- Gratis para todos: todas las comprobaciones de límites de servicio y un grupo de seguridad y tolerancia a fallos. Entre ellas: MFA en el usuario raíz, permisos de buckets de S3, security groups con puertos abiertos a todo Internet, y snapshots de EBS o RDS públicos.
- Con plan de soporte: el plan de soporte desbloquea todas las comprobaciones, su actualización semanal automática y la API (Sesión 19). Con el plan básico, las refrescas tú.
Analogía: la revisión técnica del auto: un inspector recorre una lista fija y marca lo que no cumple. Dónde falla la analogía: la revisión mira todo el auto. Trusted Advisor solo evalúa lo que está en su lista, y con el plan básico ves una parte.
Ejemplo real: Viajes Horizonte abre Trusted Advisor.
Ve en rojo un security group con el puerto 22 abierto a
0.0.0.0/0 y en amarillo la cuota de VPC de una Región al
80%. Cierra el puerto y pide más cuota antes de la temporada alta.
Úsalo cuando: quieras una revisión rápida de buenas prácticas de tu cuenta: costos, seguridad, límites. No lo uses cuando: busques vulnerabilidades dentro del software (Inspector) o amenazas activas (GuardDuty).
En el examen: “recomendaciones para reducir costos, mejorar la seguridad, el rendimiento o la tolerancia a fallos” o “comprobar los límites de servicio” es Trusted Advisor. “Cuántas comprobaciones ves” depende del plan de soporte.
Trampa común: Trusted Advisor recomienda, pero no corrige nada por ti. Y no es Health Dashboard: Trusted Advisor mira tu configuración; Health Dashboard, los problemas de AWS que te afectan.