Sesión 15 · Seguridad: protección de red y detección de amenazas
Seguridad y cumplimiento (30% del examen) · ~55 min · Sesión 15 de 21 · 71%
Necesitas haber leído: Sesión 0 (opcional), sobre
todo “HTTP y HTTPS”; Sesión 3 (pilares de Well-Architected); Sesión 7
(Amazon EC2); Sesión 8 (Amazon S3); Sesión 9 (balanceadores, capa 7 y
Lambda); Sesión 11 (Route 53 y CloudFront); Sesión 14 (CloudTrail,
Config y Health Dashboard). El laboratorio usa tu usuario
estudio-diario y, en su parte opcional, el rol
laboratorio-escritura (Sesión 5).
Antes de empezar
Intenta responder. No importa si fallas: las respuestas aparecen a lo largo de la sesión.
- Tu sitio de venta de entradas recibe millones de peticiones falsas por segundo. ¿Qué servicios de AWS lo defienden?
- ¿Qué herramienta revisa que una instancia EC2 no tenga software con vulnerabilidades conocidas?
En esta sesión
- Los ataques que el examen nombra: DDoS, inyección SQL y XSS.
- Protección de red y de aplicación: AWS Shield y AWS WAF.
- Detección: Amazon GuardDuty (amenazas) y Amazon Inspector (vulnerabilidades).
- Visión central: AWS Security Hub, más Amazon Detective y Amazon Macie.
- Recomendaciones de buenas prácticas con AWS Trusted Advisor.
Todo es del dominio 2 (30% del examen): cómo el cliente protege sus recursos y qué servicios de seguridad existen (tareas 2.2 y 2.4). Inspector aparece también en la seguridad de la VPC (tarea 3.5), y Trusted Advisor en los recursos de soporte (tarea 4.3).