Servicios y recursos de seguridad

Servicios y recursos de seguridad es el último tema del dominio de Seguridad y cumplimiento, y es el que trae más servicios. Los temas anteriores te dieron el modelo: quién es responsable de qué, cómo funcionan el cumplimiento y la gobernanza, y cómo IAM controla el acceso. Este tema cubre los servicios de AWS que activas para proteger tus aplicaciones, detectar amenazas y conseguir orientación confiable.

El tema tiene 3 lecciones. La primera cubre los servicios que protegen el perímetro de la red, la segunda los servicios que detectan amenazas y encuentran debilidades dentro de tu entorno, y la tercera los recursos oficiales de AWS que usas para revisar tu configuración y mantenerte informado.

Lo que cubre este tema

• la protección de red con AWS Shield (DDoS), AWS WAF (exploits web), AWS Network Firewall y AWS Firewall Manager
• la diferencia entre Shield Standard (gratis y automático) y Shield Advanced (de pago)
• la detección de amenazas con Amazon GuardDuty y el escaneo de vulnerabilidades con Amazon Inspector
• el descubrimiento de datos sensibles en Amazon S3 con Amazon Macie
• cómo AWS Security Hub agrega los hallazgos y Amazon Detective investiga la causa raíz
• la orientación de seguridad de AWS Trusted Advisor, la herramienta AWS Well-Architected y AWS Artifact
• dónde mantenerte informado: los AWS Security Bulletins, la documentación y el soporte de socios

Por qué es importante

El examen espera que asocies una necesidad de seguridad con el servicio correcto. Una pregunta casi nunca te pide cómo funciona un servicio en profundidad. Describe un problema, como una avalancha de DDoS, un bucket de S3 público o un servidor sin parches, y te pregunta qué servicio de AWS lo resuelve. Si puedes ordenar estos servicios por su función, respondes toda esa familia de preguntas rápido.

Este tema también cierra el resto del dominio. El modelo te dice qué te toca asegurar, y estos servicios son las herramientas que AWS te da para hacerlo de verdad.