Seguridad y cumplimiento

Seguridad y cumplimiento es el segundo dominio del curso AWS Certified Cloud Practitioner, y es el que más peso tiene en el examen. Conceptos de la nube te dio el vocabulario; este dominio te muestra cómo AWS mantiene seguras las cargas de trabajo y quién responde por cada cosa. Todo parte de una idea: en la nube, la seguridad es un trabajo compartido entre AWS y tú.

Seguridad y cumplimiento representa el 30% del examen CLF-C02, la mayor proporción de cualquier dominio. Los conceptos son prácticos, y casi todos corresponden a controles que configurarías en una cuenta real de AWS.

Lo que cubre este dominio

• el modelo de responsabilidad compartida de AWS, y cómo cambia el reparto entre AWS y el cliente según el tipo de servicio
• el cumplimiento y la gobernanza: AWS Artifact, el cifrado en AWS, y el monitoreo y la auditoría de tu cuenta
• la gestión de identidades y accesos con IAM: usuarios, grupos, roles y políticas
• los fundamentos de seguridad de la cuenta: el usuario root, el menor privilegio y la autenticación multifactor (MFA)
• el acceso federado y centralizado con IAM Identity Center
• los servicios de seguridad de AWS que protegen tu red y detectan amenazas, además de los recursos oficiales para mantenerte al día

Por qué es importante

La seguridad aparece en todo el examen, y el modelo de responsabilidad compartida está detrás de gran parte de esas preguntas. Cuando puedes decir qué asegura AWS, qué aseguras tú, y cómo se mueve esa línea entre EC2, una base de datos administrada y una función serverless, razonas los escenarios de seguridad en lugar de memorizarlos.

Este dominio también es la parte más práctica del curso. IAM, MFA y el menor privilegio están entre las primeras cosas que configuras en una cuenta real de AWS, así que el tiempo que inviertes aquí rinde mucho más allá del examen.