Saltar al contenido
CLF-C02Sesión 16 · Gobernanza y migración

Hazlo tú (20 min)

Descargas un informe de cumplimiento de AWS en Artifact y ves qué acuerdos ofrece. Luego, en papel, diseñas una organización con su SCP y clasificas aplicaciones en las 7 R.

Costo: $0. Artifact es gratuito y está en el plan gratuito; no creas ningún recurso.

Aviso del plan gratuito: no crees una organización ni aceptes invitaciones a una. Unirte a AWS Organizations o montar una landing zone de Control Tower pasa tu cuenta del plan gratuito al de pago, de forma automática. Las condiciones del plan también nombran designar la cuenta como HIPAA: no aceptes ningún acuerdo (Agreements), como el BAA. Por eso Organizations, las SCP y Control Tower van en papel.

Identidad: estudio-diario, con MFA. Su ReadOnlyAccess incluye listar y descargar informes de Artifact (artifact:ListReports, artifact:GetReport, artifact:GetTermForReport) y listar acuerdos. No necesitas el rol. Si la consola te niega el acceso, usa Switch role › laboratorio y, al terminar, Switch back.

Parte A · Descargar un informe (8 min).

  1. Entra con estudio-diario y busca Artifact en la barra de la consola. Elige View reports.
  2. En la pestaña AWS reports recorre la lista: SOC, PCI, ISO, C5. Mira la columna de categoría y la de serie.
  3. En el buscador escribe Title : SOC 2 y abre el informe para ver su descripción y sus versiones anteriores.
  4. Selecciónalo y elige Download report. Si aparece Accept terms to download report, lee los términos: el documento es confidencial, lleva tu marca de agua y solo puedes compartirlo dentro de tu empresa, con auditores o con reguladores. Aceptar es solo para tu uso propio. Si no quieres aceptar, cancela: ya viste la lista, que es lo que pide el examen.
  5. Abre el PDF con un lector que muestre adjuntos, como Adobe Acrobat Reader o Firefox. Lee la primera página: quién auditó, qué periodo y qué servicios cubre. Algunos informes traen el detalle como adjunto del PDF.

Comprueba: sabes decir qué informe darías a un auditor de pagos con tarjeta (PCI DSS) y cuál describe controles de seguridad de AWS (SOC 2).

Parte B · Ver los acuerdos sin aceptarlos (2 min).

  1. En el menú de Artifact abre Agreements y la pestaña de acuerdos de la cuenta.
  2. Lee los nombres y descripciones, como el BAA de HIPAA o los adendos de notificación de brechas de Australia y Nueva Zelanda. No elijas ningún botón de aceptar.

Parte C · En papel: tu organización (5 min).

  1. Dibuja la raíz con la cuenta de administración, que solo administra y paga.
  2. Crea tres OU: Seguridad (cuenta de auditoría y de registros), Producción y Desarrollo, con una o dos cuentas cada una.
  3. Escribe una SCP para Producción que niegue apagar o borrar los registros de CloudTrail:
{
  "Version": "2012-10-17",
  "Statement": [{
    "Effect": "Deny",
    "Action": ["cloudtrail:StopLogging", "cloudtrail:DeleteTrail"],
    "Resource": "*"
  }]
}
  1. Responde: un desarrollador de Producción tiene AdministratorAccess. ¿Puede borrar el trail? ¿Y si la SCP dijera Allow en lugar de Deny, pero el desarrollador no tuviera ninguna política de IAM?

Comprueba: no puede borrarlo, porque la SCP lo niega aunque IAM lo permita. Y en el segundo caso tampoco puede hacer nada: la SCP no da permisos.

Parte D · En papel: las 7 R (5 min). Elige la R de cada aplicación:

  1. Una intranet de vacaciones que nadie abre desde hace seis meses.
  2. Un CRM hecho en casa que se cambiará por un CRM por suscripción.
  3. Un servidor web Linux que se copiará a EC2 sin tocarlo.
  4. Una base PostgreSQL en una máquina virtual que pasará a Amazon RDS.
  5. El sistema que controla las máquinas de una planta, con hardware especial.
  6. Un monolito de pedidos que se rediseñará con Lambda y SQS.
  7. 200 máquinas virtuales de VMware que se trasladan enteras a VMware en AWS.

Comprueba: retire, repurchase, rehost, replatform, retain, refactor y relocate.

Limpieza: no creaste recursos en AWS. El PDF descargado es confidencial: guárdalo solo para ti o bórralo; borrarlo es opcional. Comprueba en el menú de arriba que sigues como estudio-diario.

198