Saltar al contenido

Red, registro y detección en AWS

Red segura (SG, NACL, endpoints, WAF, Network Firewall), registro (CloudTrail, Flow Logs, Security Lake, OCSF), detección (GuardDuty, Detective), postura (Security Hub, Config, Inspector) y auto-remediación con EventBridge.

● 5 notas

Red

Red segura en AWSSecurity groups vs NACLs, VPC endpoints y PrivateLink, Network Firewall, WAF y Shield, DNS Firewall y Verified Access aplicados a la VPC de Citas.

Registro

Registro y Security LakeLas fuentes de registro de AWS (CloudTrail, VPC Flow Logs, DNS query logs), qué registra y qué NO cada una, y la centralización en OCSF con Amazon Security Lake.

Detección y respuesta

GuardDuty y Detective — detectar e investigarDetección gestionada de amenazas con Amazon GuardDuty (planes de protección, tipos de hallazgo y severidad, administrador delegado) e investigación con Amazon Detective.Postura y cumplimiento — Security Hub, Config e InspectorLa diferencia entre postura y detección, y cómo AWS Security Hub, AWS Config y Amazon Inspector trabajan juntos para medir y mejorar tu postura de seguridad.Auto-remediación — cerrar el lazo con EventBridgeCómo convertir un hallazgo de GuardDuty en una respuesta automática con EventBridge y Step Functions, con un ejemplo completo, su patrón de regla, su coste y sus salvaguardas.
ESC
↑↓ para navegar↵ para abriresc para cerrar