Saltar al contenido
CLF-C02Sesión 15 · Detección de amenazas

Trusted Advisor vs Health Dashboard vs Inspector

Los tres “revisan” algo y los tres los nombra la tarea 4.3 o la 3.5. La diferencia está en qué miran.

Servicio Qué mira Pregunta que responde
Trusted Advisor Configuración de tu cuenta ¿Sigo las buenas prácticas?
Health Dashboard Eventos de AWS que te afectan ¿AWS tiene un problema?
Inspector Software de tus recursos ¿Hay vulnerabilidades conocidas?

Resumen

  • DDoS inunda de tráfico; inyección SQL y XSS meten código en peticiones web. Se frenan en el borde, antes de tu aplicación.
  • Shield Standard es gratis y automático contra DDoS de red. Advanced cuesta 3.000 USD al mes y da SRT y protección de costos.
  • WAF filtra peticiones HTTP con reglas de capa 7 en CloudFront, ALB y API Gateway: inyección SQL, XSS, países y tasa.
  • GuardDuty detecta amenazas en CloudTrail, VPC Flow Logs y DNS; Inspector, vulnerabilidades en EC2, ECR y Lambda; Macie, datos sensibles en S3; Detective investiga.
  • Security Hub centraliza hallazgos y estándares. Trusted Advisor recomienda en seis categorías; tu plan de soporte decide cuántas comprobaciones ves.

Ponte a prueba

5 preguntas tipo examen. Las respuestas explicadas están al final del libro, en «Respuestas · Sesión 15».

1. Una tienda en línea detecta en sus registros intentos de inyección SQL en el formulario de búsqueda. La tienda usa CloudFront delante de un Application Load Balancer. ¿Qué servicio bloquea esas peticiones?

  1. AWS Shield Standard
  2. AWS WAF
  3. Amazon GuardDuty
  4. Amazon Inspector

2. Una empresa sufrió ataques DDoS que dispararon su factura por el escalado automático. Quiere ayuda de expertos de AWS durante el próximo ataque y créditos por esos cargos. ¿Qué debe contratar?

  1. AWS Shield Standard
  2. AWS WAF con reglas basadas en tasa
  3. AWS Shield Advanced
  4. Amazon Detective

3. Un equipo de seguridad quiere que un servicio analice de forma continua la actividad de la API, el tráfico de red y las consultas DNS de su cuenta para detectar credenciales comprometidas. ¿Qué servicio usa?

  1. Amazon GuardDuty
  2. AWS Trusted Advisor
  3. Amazon Macie
  4. AWS Config

4. Una empresa guarda miles de documentos en buckets de S3 y necesita saber cuáles contienen números de tarjeta o datos personales. ¿Qué servicio conviene?

  1. Amazon Inspector
  2. Amazon Detective
  3. AWS Security Hub
  4. Amazon Macie

5. Una startup con el plan de soporte básico quiere una lista de recomendaciones sobre su cuenta: buckets con permisos abiertos, el usuario raíz sin MFA y cuotas cerca del límite. ¿Qué servicio la da sin costo?

  1. AWS Trusted Advisor
  2. AWS Health Dashboard
  3. Amazon Inspector
  4. AWS Security Hub
184