O blog da AWS

Category: Security, Identity, & Compliance

Prepare-se para escalar na nuvem. Estratégia de Múltiplas contas

Por Rene Martínez, Arquiteto Sênior de Soluções AWS Chile e  Angel Goñi, Arquiteto de Soluções AWS Chile   Interessado em como multiplicar limites de serviço e o nível gratuito para diferentes aplicativos na AWS? Deseja manter um nível mais alto de suporte para ambientes produtivos sem pagar uma porcentagem do consumo total? Procurando uma maneira simples […]

Prova de vida para melhorar a prevenção de fraudes em instituições financeiras com o Amazon Rekognition

Por Rafael Werneck, Arquiteto de Soluções de R&D na AWS Brasil Henrique Fugita, Arquiteto de Soluções de P&D na AWS Brasil João Paulo Aragão Pereira, Arquiteto de Soluções na AWS LATAM     O reconhecimento facial é uma das formas comuns de biometria empregadas em todos os setores para a prevenção de fraudes. Fundamentalmente, o […]

Melhores práticas para proteger suas aplicações contra ataques de negação de serviço usando o AWS Shield Advanced

Por Omner Barajas, Arquiteto de Soluções especializado em Segurança na AWS México   AWS Shield é um serviço distribuído de proteção contra ataques de negação de serviço (DDoS) que protege aplicações em execução na AWS. Há dois níveis de serviço do AWS Shield: Standard e Advanced. O AWS Shield fornece mitigação de forma automatizada e […]

Segurança em domínio do Elasticsearch na AWS – Entendendo as Camadas de Segurança – Parte 1

Por Maria Ane Dias, Arquiteta de Soluções da AWS Brasil   Durante o processo de criação de um domínio do Amazon Elasticsearch Service (Elasticsearch) existem decisões a serem tomadas com relação a segurança, a ideia aqui é explicar como estas opções funcionam e como uma influencia ou depende da outra. Primeiro, é importante entender que […]

Implementando uma estratégia de Detecção de Eventos de segurança com o AWS Foundational Security Best Practices, o novo padrão do AWS Security Hub

Bruno Silveira, Partner Solutions Architect, ISV Partners & Startups, Brazil Public Sector Daniel Garcia, Principal Security Solutions Architect, LATAM Specialist Team Wesley Rodrigues, Solutions Architect, Education, Brazil Public Sector   A segurança é a nossa maior prioridade e, de acordo com o Modelo de Responsabilidade Compartilhada, a AWS é responsável pela segurança da nuvem e […]

Arquitetura com AWS KMS para suportar assinatura digital e AWS Secrets Manager para transmissão segura de mensagens ao PIX

Por Lucas Lins, Arquiteto de Soluções na AWS João Paulo Aragão Pereira, Arquiteto de Soluções na AWS   Como comentado nos blogposts anteriores (primeiro e segundo), o novo Sistema de Pagamento Instantâneo (PIX) visa acelerar a transmissão da mensagem de pagamento e a disponibilidade de fundos finais para o beneficiário, reduzindo custos, aumentando a segurança […]

Anunciando o whitepaper Amazon Web Services: Visão geral dos processos de segurança

Por Julio Carvalho,  Arquiteto de Soluções na AWS   A AWS lançou recentemente seu whitepaper Amazon Web Services: Visão geral dos processos de segurança, em Português do Brasil. Neste whitepaper são descritas medidas tomadas pela AWS para aumentar o nível de segurança dos seus data centers, comumente chamado de segurança da nuvem, além de detalhar […]

Automatize a criptografia padrão de seus buckets Amazon S3 usando AWS KMS e AWS Config

Por Dario Goldfarb, Arquiteto de Soluções de Segurança na AWS LATAM   Neste blog, você aprenderá a criar uma automação para que todos os seus Buckets usem criptografia padrão com chaves privadas que você gerencia através do AWS Key Management Service (KMS).   Introdução e benefícios do AWS Key Management Service (KMS) O AWS Key […]

Como integrar o AWS KMS com JCE e gerar um CSR

Por Lucas Lins, Arquiteto de Soluções na AWS João Paulo Aragão Pereira, Arquiteto de Soluções na AWS   Na maioria dos contextos de Indústrias, como de Serviços Financeiros, são requeridas operações que envolvem à utilização de chaves assimétricas para assinatura e verificação digital de documentos e arquivos. Neste processo, geralmente são utilizados certificados digitais válidos […]