Realizaré auditoría de seguridad de AWS y revisión de configuración de seguridad

Realizaré una auditoría de seguridad de AWS y una revisión de configuración

• Etiquetas de búsqueda
• Seguridad en AWS
• Auditoría de AWS
• Seguridad en la nube
• Auditoría de seguridad
• Benchmark CIS
• Descripción del gig

¿Está tu entorno de AWS configurado de manera segura?

Realizaré una auditoría profesional de seguridad en AWS y una revisión de configuración para identificar configuraciones incorrectas, permisos excesivos, exposición innecesaria y otros riesgos de seguridad en la nube.

La evaluación puede alinearse con el CIS Amazon Web Services Foundations Benchmark v7.0.0 y adaptarse a tu entorno de AWS.

Servicios de AWS que puedo revisar

IAM

• Usuarios y roles
• MFA
• Claves de acceso
• Políticas de contraseña
• Permisos y niveles de privilegio

S3

• Políticas de buckets
• Acceso público
• Bloquear acceso público
• Transporte seguro
• Protección de datos
• Versionado y configuraciones de seguridad

EC2

• Seguridad de instancias
• Cifrado de EBS
• Servicio de metadatos de la instancia (IMDSv2)
• Controles de acceso a la red

VPC

• Registros de flujo de VPC
• ACLs de red
• Endpoints de VPC
• VPC peering
• Configuración de red

Grupos de seguridad

• Reglas de entrada y salida
• Exposición a administración remota
• Grupos de seguridad predeterminados
• Acceso público innecesario

CloudTrail

• Registro de auditoría
• Rastros en múltiples regiones
• Registro de eventos de gestión
• Protección de registros
• Monitoreo de eventos de seguridad