As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Segurança, identidade e conformidade

AWSfoi projetada para ser a infraestrutura de nuvem global mais segura na qual criar, migrar e gerenciar aplicativos e cargas de trabalho.

Cada serviço é descrito após o diagrama. Para ajudá-lo a decidir qual serviço atende melhor às suas necessidades, consulte Escolha de serviços AWS de segurança, identidade e governança. Para obter informações gerais, consulte Segurança, identidade e conformidade em AWS.

Voltar para serviços da AWS.

Amazon Cognito

O Amazon Cognito permite que você adicione login e cadastro de usuários nas aplicações móveis e Web facilmente. Com o Amazon Cognito, você pode escalar para milhões de usuários, e ele comporta o login com provedores de identidade social, como Apple, Facebook, Twitter ou Amazon, com soluções de identidade SAML 2.0 ou usando seu próprio sistema de identidade.

Além disso, com o Amazon Cognito, você salva dados localmente nos dispositivos dos usuários, permitindo que as aplicações funcionem mesmo quando os dispositivos estão offline. Assim, você pode sincronizar os dados nos dispositivos dos usuários para que a experiência com a aplicação continue consistente independentemente do dispositivo que eles utilizem.

Com o Amazon Cognito, você pode se concentrar na criação de experiências de aplicação excelentes, em vez de se preocupar com a criação, a segurança e o ajuste de escala de uma solução para administrar o gerenciamento, a autenticação e a sincronização de usuários em vários dispositivos.

Amazon Detective

O Amazon Detective torna fácil analisar, investigar e identificar rapidamente a causa raiz de possíveis problemas de segurança ou atividades suspeitas. O Amazon Detective coleta automaticamente dados de log de seus AWS recursos e usa aprendizado de máquina, análise estatística e teoria dos grafos para criar um conjunto vinculado de dados que permite que você conduza investigações de segurança com mais rapidez e eficiência. O Amazon Detective simplifica ainda mais o gerenciamento de contas para operações e investigações de segurança em todas as contas existentes e futuras em uma organização que usa até AWS Organizations 1.200 contas. AWS

AWSserviços de segurança como Amazon GuardDuty, Amazon Macie eAWS Security Hub CSPM, bem como produtos de segurança de parceiros, podem ser usados para identificar possíveis problemas ou descobertas de segurança. Esses serviços são realmente úteis para alertá-lo quando e onde há possível acesso não autorizado ou comportamento suspeito em sua AWS implantação. No entanto, às vezes, há descobertas de segurança que você gostaria de realizar investigações mais detalhadas sobre os eventos que ocasionaram as descobertas para remediar a causa raiz. Determinar a causa raiz das descobertas de segurança pode ser um processo complexo para analistas de segurança, que geralmente envolve coletar e combinar logs de várias fontes de dados, usando ferramentas de extração, transformação e carregamento (ETL), bem como scripts personalizados para organizar os dados.

O Amazon Detective simplifica esse processo, permitindo que suas equipes de segurança investiguem com facilidade e cheguem rapidamente à causa raiz de uma descoberta. Detective pode analisar trilhões de eventos de várias fontes de dados, como Amazon Virtual Private Cloud (VPC), Flow Logs e Amazon. AWS CloudTrail GuardDuty O Detective usa esses eventos para criar uma visão unificada e interativa dos seus recursos, dos usuários e das interações entre eles ao longo do tempo. Com essa visão unificada, é possível visualizar todos os detalhes e o contexto em um único local para identificar as causas subjacentes das descobertas, aprofundar-se nas atividades históricas relevantes e determinar rapidamente a causa-raiz.

Você pode começar a utilizar o Amazon Detective com apenas alguns cliques no Console de gerenciamento da AWS. Não há software para implantar ou fontes de dados para habilitar e manter. Você pode testar o Detective sem custo adicional com um teste gratuito de 30 dias que está disponível para novas contas.

Amazon GuardDuty

GuardDutyA Amazon é um serviço de detecção de ameaças que monitora continuamente atividades maliciosas e comportamentos anômalos para proteger suas cargas de trabalhoContas da AWS, clusters Kubernetes e dados armazenados no Amazon Simple Storage Service (Amazon S3). O GuardDuty serviço monitora atividades como chamadas de API incomuns, implantações não autorizadas e credenciais extraídas que indicam um possível reconhecimento ou comprometimento da conta.

Habilitada com alguns cliques Console de gerenciamento da AWS e facilmente administrada em toda a organização com o apoio da, a AWS Organizations Amazon GuardDuty pode começar imediatamente a analisar bilhões de eventos em suas AWS contas em busca de sinais de uso não autorizado. GuardDuty identifica suspeitos de ataque por meio de feeds integrados de inteligência de ameaças e detecção de anomalias de aprendizado de máquina para detectar anomalias na atividade da conta e da carga de trabalho. Quando um possível uso não autorizado é detectado, o serviço fornece uma descoberta detalhada para o GuardDuty console, Amazon CloudWatch Events e. AWS Security Hub CSPM Isso torna as descobertas acionáveis e fáceis de integrar aos sistemas de gerenciamento de eventos e de fluxo de trabalho existentes. Investigações adicionais para determinar a causa raiz de uma descoberta são facilmente realizadas usando o Amazon Detective diretamente do GuardDuty console.

A Amazon GuardDuty é econômica e fácil de operar. Ele não exige que você implante e mantenha software ou infraestrutura de segurança, o que significa que ele pode ser ativado rapidamente sem o risco de afetar negativamente as workloads de aplicações e contêineres existentes. Não há custos iniciais GuardDuty, nenhum software para implantar e nenhum feed de inteligência de ameaças para ativar. Além disso, GuardDuty otimiza os custos aplicando filtros inteligentes e analisando apenas um subconjunto de registros relevantes para a detecção de ameaças, e as novas GuardDuty contas da Amazon são gratuitas por 30 dias.

Amazon Inspector

O Amazon Inspector é um novo serviço automatizado de gerenciamento de vulnerabilidades que verifica continuamente as AWS cargas de trabalho em busca de vulnerabilidades de software e exposição não intencional na rede. Com alguns cliques no Console de gerenciamento da AWS eAWS Organizations, o Amazon Inspector pode ser usado em todas as contas da sua organização. Uma vez iniciado, o Amazon Inspector descobre automaticamente instâncias em execução do Amazon Elastic Compute Cloud (Amazon EC2) e imagens de contêineres residentes no Amazon Elastic Container Registry (Amazon ECR), em qualquer escala, e imediatamente começa a avaliá-las em busca de vulnerabilidades conhecidas.

O Amazon Inspector tem muitas melhorias em relação ao Amazon Inspector Classic. Por exemplo, o novo Amazon Inspector calcula uma pontuação de risco altamente contextualizada para cada descoberta, correlacionando informações comuns de vulnerabilidades e exposições (CVE) com fatores, como acesso à rede e capacidade de exploração. Essa pontuação é usada para priorizar as vulnerabilidades mais críticas para melhorar a eficiência da resposta de remediação. Além disso, o Amazon Inspector agora usa o Agente amplamente implantado (SSM AWS Systems Manager Agent) para eliminar a necessidade de você implantar e manter um agente independente para executar avaliações de instâncias da Amazon. EC2 Para workloads de contêineres, o Amazon Inspector agora está integrado ao Amazon Elastic Container Registry (Amazon ECR) para comportar avaliações de vulnerabilidade inteligentes, econômicas e contínuas de imagens de contêineres. Todas as descobertas são agregadas no console do Amazon Inspector, encaminhadas e enviadas pela EventBridge Amazon AWS Security Hub CSPM para automatizar fluxos de trabalho, como emissão de tíquetes.

Todas as contas novas no Amazon Inspector são elegíveis para um teste gratuito de 15 dias para avaliar o serviço e estimar seu custo. Durante o teste, todas as EC2 instâncias e imagens de contêineres elegíveis da Amazon enviadas para o Amazon ECR são digitalizadas continuamente sem nenhum custo.

Amazon Macie

O Amazon Macie é um serviço de segurança e privacidade de dados totalmente gerenciado que usa avaliações de inventário, machine learning e correspondência de padrões para descobrir dados sensíveis e acessibilidade no ambiente do Amazon S3. O Macie comporta trabalhos de descoberta de dados sensíveis escaláveis sob demanda e automatizados que monitoram automaticamente as alterações no bucket e avaliam somente objetos novos ou modificados ao longo do tempo. Usando o Macie, você pode detectar uma lista extensa e crescente de tipos de dados sensíveis para muitos países e regiões, inclusive vários tipos de dados financeiros, informações pessoais de saúde (PHI) e informações de identificação pessoal (PII), bem como tipos personalizados. O Macie também avalia continuamente seu ambiente do Amazon S3 para fornecer um resumo dos recursos do S3 e uma avaliação de segurança em todas as suas contas. Você pode pesquisar, filtrar e classificar buckets do S3 por variáveis de metadados, como nomes de buckets, tags e controles de segurança, como status de criptografia ou acessibilidade pública. Para quaisquer buckets não criptografados, buckets acessíveis publicamente ou buckets compartilhados Contas da AWS fora daqueles que você definiuAWS Organizations, você pode ser alertado para agir.

Na configuração de várias contas, uma única conta de administrador do Macie pode gerenciar todas as contas dos membros, incluindo a criação e administração de trabalhos confidenciais de descoberta de dados em todas as contas com. AWS Organizations As descobertas de segurança e descoberta de dados confidenciais são agregadas na conta de administrador do Macie e enviadas para a Amazon CloudWatch Events e. AWS Security Hub CSPM Agora, usando uma conta, você pode se integrar aos sistemas de gerenciamento de eventos, fluxo de trabalho e emissão de tíquetes ou usar as descobertas do Macie com o AWS Step Functions para automatizar as ações de remediação. Você pode começar a usar o Macie rapidamente usando o teste de 30 dias disponível para novas contas para inventário de bucket do S3 e avaliação em nível de bucket, sem nenhum custo. A descoberta de dados sensíveis não está incluída no teste de 30 dias para avaliação do bucket.

Amazon Security Lake

O Amazon Security Lake centraliza dados de segurança de AWS ambientes, provedores de SaaS, locais e fontes na nuvem, em um data lake criado especificamente que é armazenado em seu. Conta da AWS O Security Lake automatiza a coleta e o gerenciamento de dados de segurança em todas as contasRegiões da AWS, para que você possa usar suas ferramentas de análise preferidas e, ao mesmo tempo, manter o controle e a propriedade sobre seus dados de segurança. Com o Security Lake, você também pode melhorar a proteção das suas workloads, aplicações e dados.

O Security Lake automatiza a coleta de logs e de dados de eventos relacionados à segurança por meio de serviços integrados da AWS e de terceiros. Também ajuda você a gerenciar o ciclo de vida dos dados com configurações personalizáveis de retenção. O data lake é respaldado pelos buckets do Amazon S3, e você é o proprietário dos seus dados. O Security Lake converte dados ingeridos ao formato Apache Parquet e a um esquema padrão de código aberto chamado Open Cybersecurity Schema Framework (OCSF). Com o suporte do OCSF, o Security Lake normaliza e combina dados de segurança de AWS uma ampla variedade de fontes de dados de segurança corporativa.

Outros AWS serviços e serviços de terceiros podem assinar os dados armazenados no Security Lake para resposta a incidentes e análise de dados de segurança.

Amazon Verified Permissions

O Amazon Verified Permissions é um serviço de autorização e gerenciamento de permissões escaláveis e refinadas para aplicações personalizadas criadas por você. O Verified Permissions permite que seus desenvolvedores criem aplicações seguras com mais rapidez ao externalizar a autorização e centralizar o gerenciamento e a administração de políticas.

O Verified Permissions usa a linguagem de política Cedar e SDK para definir permissões refinadas para usuários de aplicações. Seu modelo de autorização é definido usando tipos de entidade principal, tipos de recursos e ações válidas para controlar quem pode realizar quais ações em quais recursos em determinado contexto de aplicação. As mudanças nas políticas são auditadas para que você possa ver quem fez as alterações e quando.

AWS Artifact

O AWS Artifact é o seu recurso central para acessar informações relacionadas à conformidade que são importantes para você. Ele concede acesso sob demanda aos relatórios de segurança e conformidade da AWS e a contratos on-line selecionados. Os relatórios disponíveis em AWS Artifact incluem nossos relatórios de Controle Organizacional de Serviços (SOC), relatórios do Setor de Cartões de Pagamento (PCI) e certificações de órgãos de credenciamento em todas as regiões e setores de conformidade que validam a implementação e a eficácia operacional dos controles de segurança. AWS Os acordos disponíveis em AWS Artifact incluem o Adendo de Associado Comercial (BAA) e o Acordo de Confidencialidade (NDA).

AWS Audit Manager

AWS Audit Managerajuda você a auditar continuamente seu AWS uso para simplificar a forma como você avalia o risco e a conformidade com as regulamentações e os padrões do setor. O Audit Manager automatiza a coleta de provas para reduzir o esforço manual de todos os envolvidos que geralmente ocorre em auditorias e permite que você escale sua capacidade de auditoria na nuvem conforme sua empresa cresce. Com o Audit Manager, é fácil avaliar se suas políticas, procedimentos e atividades, também conhecidos como controles, estão funcionando de modo eficaz. Quando é hora de uma auditoria, o AWS Audit Manager ajuda você a gerenciar as revisões de seus controles pelas partes interessadas e permite que você crie relatórios prontos para auditoria com muito menos esforço manual.

As estruturas AWS Audit Manager pré-criadas ajudam a traduzir evidências de serviços em nuvem em relatórios fáceis de serem auditados, mapeando seus AWS recursos de acordo com os requisitos dos padrões ou regulamentações do setor, como o CIS AWS Foundations Benchmark, o Regulamento Geral de Proteção de Dados (GDPR) e o Padrão de Segurança de Dados do Setor de Cartões de Pagamento (PCI DSS). Você também pode personalizar totalmente um framework e seus controles de acordo com suas necessidades comerciais exclusivas. Com base na estrutura selecionada, o Audit Manager lança uma avaliação que coleta e organiza continuamente evidências relevantes de suas AWS contas e recursos, como instantâneos de configuração de recursos, atividade do usuário e resultados de verificação de conformidade.

Você pode começar rapidamente noConsole de gerenciamento da AWS. Basta selecionar um framework pré-construído para iniciar uma avaliação e começar a coletar e organizar provas automaticamente.

AWS Certificate Manager

AWS Certificate Manageré um serviço que permite provisionar, gerenciar e implantar facilmente certificados Secure Layer/Transport Sockets Layer Security (SSL/TLS) para uso com AWS serviços e seus recursos internos conectados. Os certificados SSL/TLS são usados para proteger as comunicações de rede e estabelecer a identidade de sites na Internet, bem como recursos em redes privadas. AWS Certificate Managerelimina o demorado processo manual de compra, upload e renovação SSL/TLS de certificados.

Com issoAWS Certificate Manager, você pode solicitar rapidamente um certificado, implantá-lo em AWS recursos integrados ao ACM, como ELB, CloudFront distribuições da Amazon e no API APIs Gateway, e deixar AWS Certificate Manager que os certificados sejam renovados. Ele também permite que você crie certificados privados para seus recursos internos e gerencie o ciclo de vida do certificado de forma centralizada. Os certificados públicos e privados provisionados AWS Certificate Manager para uso com serviços integrados ao ACM são gratuitos. Você paga apenas pelos recursos da AWS criados para executar sua aplicação.

Com o Autoridade de Certificação Privada da AWS, você paga mensalmente pela operação da autoridade de certificação (CA) privada e pelos certificados privados emitidos. Você tem um serviço de CA privada altamente disponível sem o investimento inicial e os custos de manutenção contínuos de operar sua própria CA privada.

AWS CloudHSM

O AWS CloudHSM fornece um módulo de segurança de hardware (HSM) que habilita a fácil geração e utilização de chaves de criptografia próprias na Nuvem AWS. ComAWS CloudHSM, você pode gerenciar suas próprias chaves de criptografia usando o FIPS 140-2 Level 3 dedicado validado. HSMs AWS CloudHSMoferece a flexibilidade de integração com seus aplicativos usando bibliotecas padrão do setor APIs, como as bibliotecas PKCS #11, Java Cryptography Extensions (JCE) e Microsoft CryptoNG (CNG).

AWS CloudHSMé compatível com os padrões e permite que você exporte todas as suas chaves para a maioria das outras disponíveis comercialmente HSMs, de acordo com suas configurações. É um serviço totalmente gerenciado que automatiza tarefas administrativas demoradas para você, como provisionamento de hardware, aplicação de patches de software, alta disponibilidade e backups. AWS CloudHSMtambém permite que você escale rapidamente adicionando e removendo a capacidade do HSM sob demanda, sem custos iniciais.

AWS Directory Service

AWS Directory Servicepara Microsoft Active Directory, também conhecido comoAWS Managed Microsoft AD, permite que suas cargas de trabalho com reconhecimento de diretório e recursos da AWS usem o Active Directory gerenciado no. Nuvem AWS AWS Managed Microsoft ADé construído no Microsoft Active Directory real e não exige que você sincronize ou replique dados do seu Active Directory existente para a nuvem. Você pode usar as ferramentas de administração padrão do Active Directory e aproveitar os recursos integrados do Active Directory, como Política de Grupo e autenticação única (SSO). ComAWS Managed Microsoft AD, você pode facilmente unir instâncias do Amazon EC2 e do Amazon RDS for SQL Server a um domínio e usar aplicativos de TI corporativos da AWS, como o WorkSpacesAmazon, com usuários e grupos do Active Directory.

AWS Firewall Manager

O AWS Firewall Manager é um serviço de gerenciamento de segurança que permite que você configure e gerencie regras de firewall em todas as suas contas e aplicações no AWS Organizations. À medida que novas aplicações são criadas, o Firewall Manager facilita colocar as novas aplicações e recursos em conformidade ao impor um conjunto comum de regras de segurança. Agora você tem um único serviço para criar regras de firewall, criar políticas de segurança e aplicá-las de maneira consistente e hierárquica em toda a sua infraestrutura, por meio de uma conta de administrador central.

AWS Identity and Access Management

AWS Identity and Access Management(IAM) permite que você controle com segurança o acesso a AWS serviços e recursos para seus AWS usuários, grupos e funções. Usando o IAM, você pode criar e gerenciar controles de acesso refinados com permissões, especificar quem pode acessar quais serviços e recursos e em quais condições. Com ele, é possível fazer o seguinte:

AWS Key Management Service

AWS Key Management Service(AWS KMS) facilita a criação e o gerenciamento de chaves criptográficas e o controle de seu uso em uma ampla variedade de AWS serviços e em seus aplicativos. AWS KMSusa módulos de segurança de hardware (HSM) para proteger e validar suas AWS KMS chaves no Programa de Validação do Módulo Criptográfico FIPS 140-2. AWS KMSé integrado AWS CloudTrail para fornecer registros de todo o uso das chaves para ajudar a atender às suas necessidades regulatórias e de conformidade.

AWS Network Firewall

AWS Network Firewallé um serviço gerenciado que facilita a implantação de proteções de rede essenciais para todas as suas Amazon Virtual Private Clouds (VPCs). O serviço pode ser configurado com apenas alguns cliques e escala automaticamente com o tráfego da rede, para que você não precise se preocupar com a implantação e o gerenciamento de qualquer infraestrutura. O mecanismo de regras flexíveis do AWS Network Firewall permite definir regras de firewall que oferecem controle refinado sobre o tráfego da rede, como bloquear solicitações de saída do Server Message Block (SMB) para evitar a propagação de atividades maliciosas. Você também pode importar regras que você já escreveu em formatos comuns de regras de código aberto, bem como permitir integrações com feeds de inteligência gerenciados fornecidos por parceiros. AWS AWS Network Firewalltrabalha em conjunto AWS Firewall Manager para que você possa criar políticas com base em AWS Network Firewall regras e, em seguida, aplicar centralmente essas políticas em suas contas VPCs e contas.

AWS Network Firewallinclui recursos que fornecem proteções contra ameaças comuns à rede. O AWS Network Firewall firewall com estado pode incorporar o contexto dos fluxos de tráfego, como rastreamento de conexões e identificação de protocolos, para aplicar políticas, como impedir que você VPCs acesse domínios usando um protocolo não autorizado. O sistema de prevenção de AWS Network Firewall intrusões (IPS) fornece inspeção ativa do fluxo de tráfego para que você possa identificar e bloquear explorações de vulnerabilidade usando a detecção baseada em assinatura. AWS Network Firewalltambém oferece filtragem da web que pode interromper o tráfego para nomes de domínio conhecidos como URLs incorretos e monitorar nomes de domínio totalmente qualificados.

É fácil começar AWS Network Firewall acessando o console da Amazon VPC para criar ou importar suas regras de firewall, agrupá-las em políticas e aplicá-las às que VPCs você deseja proteger. AWS Network Firewallo preço é baseado no número de firewalls implantados e na quantidade de tráfego inspecionado. Não há pagamentos adiantados, e você paga apenas pelo que usa.

AWS Resource Access Manager

AWS Resource Access Manager(AWS RAM) ajuda você a compartilhar com segurança seus recursos entre contas da AWS, dentro de sua organização ou unidades organizacionais (OUs) no AWS Organizations e com funções do IAM e usuários do IAM para tipos de recursos compatíveis. Você pode usar AWS RAM para compartilhar gateways de trânsito, sub-redes, configurações de AWS License Manager licença, regras do Amazon Route 53 Resolver e mais tipos de recursos.

Muitas organizações usam várias contas para criar isolamento administrativo ou de cobrança e para limitar o impacto dos erros. Com issoAWS RAM, você não precisa criar recursos duplicados em várias AWS contas. Isso reduz a sobrecarga operacional do gerenciamento de recursos em todas as contas que você tem. Em vez disso, em seu ambiente de várias contas, você pode criar um recurso uma vez e usá-lo AWS RAM para compartilhar esse recurso entre contas criando um compartilhamento de recursos. Ao criar um compartilhamento de recursos, você seleciona os recursos a serem compartilhados, escolhe uma permissão AWS RAM gerenciada por tipo de recurso e especifica quem deseja que tenha acesso aos recursos. AWS RAMestá disponível para você sem custo adicional.

AWS Secrets Manager

AWS Secrets Manager ajuda a proteger os segredos necessários para acessar aplicativos, serviços e recursos de TI. O serviço permite facilmente alternar, gerenciar e recuperar credenciais de banco de dados, chaves de API e outros segredos durante seu ciclo de vida. Usuários e aplicativos recuperam segredos com uma chamada para o Secrets Manager APIs, eliminando a necessidade de codificar informações confidenciais em texto simples. O Secrets Manager oferece alternância secreta com integração embutida para o Amazon RDS, o Amazon Redshift e o Amazon DocumentDB. O serviço também é extensível a outros tipos de segredos, incluindo chaves e OAuth tokens de API. Além disso, o Secrets Manager permite que você controle o acesso a segredos usando permissões refinadas e audite centralmente a rotação de segredos para recursos na Nuvem AWS, em serviços de terceiros e na infraestrutura on-premises.

AWS Security Hub CSPM

O AWS Security Hub CSPM é um serviço de gerenciamento de procedimento de segurança na nuvem que realiza verificações automatizadas e contínuas das práticas recomendadas de segurança em relação aos seus recursos da AWS. O Security Hub CSPM agrega seus alertas de segurança (ou seja, descobertas) de vários AWS serviços e produtos de parceiros em um formato padronizado para que você possa agir com mais facilidade. Para manter uma visão completa de sua postura de segurançaAWS, você precisa integrar várias ferramentas e serviços, incluindo detecções de ameaças da Amazon GuardDuty, vulnerabilidades do Amazon Inspector, classificações de dados confidenciais do Amazon Macie, problemas de configuração de recursos e produtos. AWS Config AWS Partner Network O Security Hub CSPM simplifica a forma como você entende e melhora sua postura de segurança com verificações automatizadas de melhores práticas de segurança baseadas em AWS Config regras e integrações automatizadas com dezenas de serviços e produtos de AWS parceiros.

O Security Hub CSPM permite que você entenda sua postura geral de segurança por meio de uma pontuação de segurança consolidada em todas as suas AWS contas, avalie automaticamente a segurança dos recursos de suas contas por meio do padrão AWSFoundational Security Best Practices (FSBP) e outras estruturas de conformidade. AWS Ele também agrega todas as suas descobertas de segurança de dezenas de serviços de AWS segurança e produtos da APN em um único local e formato por meio do AWSSecurity Finding Format (ASFF) e reduz seu tempo médio de remediação (MTTR) com suporte automatizado de resposta e remediação. O Security Hub CSPM tem out-of-the-box integrações com emissão de bilhetes, bate-papo, gerenciamento de eventos e informações de segurança (SIEM), automação e resposta de orquestração de segurança (SOAR), investigação de ameaças, governança, risco e conformidade (GRC) e ferramentas de gerenciamento de incidentes para fornecer aos usuários um fluxo de trabalho completo de operações de segurança.

Começar a usar o Security Hub CSPM requer apenas alguns cliques Console de gerenciamento da AWS para começar a agregar descobertas e realizar verificações de segurança usando nosso teste gratuito de 30 dias. Você pode integrar o Security Hub CSPM AWS Organizations para habilitar automaticamente o serviço em todas as contas da sua organização.

AWS Shield

AWS Shieldé um serviço gerenciado de proteção distribuída de negação de serviço (DDoS) que protege os aplicativos da web em execução. AWS AWS Shieldfornece detecção sempre ativa e mitigações automáticas em linha que minimizam o tempo de inatividade e a latência do aplicativo, portanto, não há necessidade de se engajar para se beneficiar da proteção S. Suporte DDo Há dois níveis deAWS Shield: Padrão e Avançado.

Todos os AWS clientes se beneficiam das proteções automáticas do AWS Shield Standard, sem custo adicional. AWS Shield Standarddefende-se contra os ataques mais comuns e frequentes da camada DDo S de rede e transporte que têm como alvo seu site ou aplicativos. Ao usar AWS Shield Standard com a Amazon CloudFront e o Amazon Route 53, você recebe proteção abrangente de disponibilidade contra todos os ataques de infraestrutura conhecidos (camadas 3 e 4).

Para obter níveis mais altos de proteção contra ataques direcionados aos seus aplicativos em execução nos recursos do Amazon Elastic Compute Cloud (Amazon EC2), ELB (ELB), Amazon CloudFront e Amazon Route 53, você pode se inscrever. AWS Shield Advanced Além das proteções da camada de rede e transporte que vêm com o Standard, o AWS Shield Advanced fornece detecção e mitigação adicionais contra ataques DDo S grandes e sofisticados, visibilidade quase em tempo real dos ataques e integração com um firewall de AWS WAF aplicativos da web. AWS Shield Advancedtambém oferece acesso 24 horas por dia, 7 dias por semana à AWS DDo S Response Team (DRT) e proteção contra picos relacionados a DDo S em suas cobranças do Amazon Elastic Compute Cloud ( EC2Amazon), ELB (ELB), Amazon e Amazon CloudFront Route 53.

AWS ShieldO Advanced está disponível globalmente em todos os pontos de presença da Amazon CloudFront e do Amazon Route 53. Você pode proteger seus aplicativos web hospedados em qualquer lugar do mundo implantando a Amazon CloudFront na frente do seu aplicativo. Seus servidores de origem podem ser Amazon S3, Amazon Elastic Compute Cloud (Amazon EC2), ELB (ELB) ou um servidor personalizado externo. AWS Você também pode habilitar o AWS Shield Advanced diretamente em um Elastic IP ou ELB (ELB) no seguinteRegiões da AWS: Norte da Virgínia, Ohio, Oregon, Norte da Califórnia, Montreal, São Paulo, Irlanda, Frankfurt, Londres, Paris, Estocolmo, Cingapura, Tóquio, Sydney, Seul, Mumbai, Milão e Cidade do Cabo.

Centro de Identidade do AWS IAM

Centro de Identidade do AWS IAM(SSO) é um serviço de SSO na nuvem que facilita o gerenciamento centralizado do acesso por SSO a várias AWS contas e aplicativos comerciais. Com apenas alguns cliques, você pode habilitar um serviço de SSO altamente disponível sem o investimento inicial e os custos de manutenção contínuos de operar sua própria infraestrutura de SSO. Com o Centro de Identidade do IAM, você pode gerenciar com facilidade o acesso SSO e as permissões de usuário para todas as suas contas no AWS Organizations de forma centralizada. O Centro de Identidade do IAM também inclui integrações SAML integradas a várias aplicações de negócios, como Salesforce, Box e Microsoft Office 365. Além disso, ao usar o assistente de configuração de aplicações do Centro de Identidade do IAM, você pode criar integrações do Security Assertion Markup Language (SAML) 2.0 e estender o acesso SSO a qualquer uma das suas aplicações habilitadas para SAML. Basta que seus usuários acessem um portal de usuário com as credenciais configuradas no Centro de Identidade do IAM ou usando as credenciais corporativas existentes para acessar todas as contas e aplicações atribuídas em um só lugar.

AWS WAF

AWS WAFé um firewall de aplicativos da Web que ajuda a proteger seus aplicativos da Web ou APIs contra explorações e bots comuns da Web que podem afetar a disponibilidade, comprometer a segurança ou consumir recursos excessivos. AWS WAFoferece controle sobre como o tráfego chega aos seus aplicativos, permitindo que você crie regras de segurança que controlam o tráfego de bots e bloqueiam padrões de ataque comuns, como injeção de SQL ou scripts entre sites. Você também pode personalizar regras que filtram padrões de tráfego específicos. Você pode começar rapidamente usando o Managed Rules forAWS WAF, um conjunto pré-configurado de regras gerenciadas por nossos AWS Marketplace vendedores para resolver problemas como os 10 principais riscos de segurança do OWASP e bots automatizados que consomem recursos em excesso, distorcem as métricas AWS ou podem causar tempo de inatividade. Essas regras são atualizadas regularmente à medida que surgem novos problemas. AWS WAFinclui uma API completa que você pode usar para automatizar a criação, a implantação e a manutenção de regras de segurança.

AWS WAFCaptcha

O AWS WAF Captcha ajuda a bloquear o tráfego indesejado de bots, exigindo que os usuários concluam desafios com sucesso antes que sua solicitação da web possa alcançar recursos protegidos. AWS WAF Você pode configurar AWS WAF regras para exigir que os desafios do WAF Captcha sejam resolvidos para recursos específicos que são frequentemente alvos de bots, como login, pesquisa e envio de formulários. Você também pode exigir desafios do WAF Captcha para solicitações suspeitas com base na taxa, nos atributos ou nos rótulos geradosAWS Managed Rules, como o AWS WAF Bot Control ou a lista de reputação de IP da Amazon. Os desafios do WAF Captcha são simples para humanos, mas permanecem eficazes contra bots. O WAF Captcha inclui uma versão em áudio e foi projetado para atender aos requisitos de acessibilidade das Diretrizes de Acessibilidade de Conteúdo da Web (WCAG).

Voltar para serviços da AWS.