2 - Segurança e Conformidade 30% Flashcards
O que é o modelo de responsabilidade compartilhada?
É uma estrutura de governança que delineia a divisão de responsabilidades de segurança entre a Amazon Web Services (AWS) e o usuário (cliente).
Como funciona essa divisão?
Essa divisão de responsabilidades permite que a AWS se concentre na segurança da infraestrutura de computação em nuvem, enquanto o usuário se concentra na segurança dos dados e recursos que colocam na nuvem.
Coisas pelas quais a AWS é responsável?
Segurança “da” nuvem: A AWS é responsável pela proteção da infraestrutura que executa todos os serviços oferecidos na AWS Cloud. Isso inclui hardware, software, redes e instalações que sustentam os serviços AWS Cloud.
Por exemplo, para um serviço de infraestrutura como o EC2, a AWS fornece a segurança física, a do hypervisor e a da rede
Para um serviço de contêiner como o RDS, a AWS também é responsável pela segurança do sistema operacional e do serviço de banco de dados
Coisas pelas quais o cliente é responsável?
Segurança “na” nuvem: O cliente é responsável pela segurança de qualquer coisa que coloque “na” nuvem ou conecte “à” nuvem. Isso pode incluir a configuração correta de controles de segurança e conformidade em serviços da AWS, gerenciamento de dados (incluindo criptografia e backups), classificação de ativos e outras várias tarefas de segurança de TI.
cliente é responsável pelo sistema operacional e pelas aplicações.
cliente ainda é responsável pelas aplicações e dados.
Como são protegidos os dados do S3?
SSE - Server Side - Encryption
Ao enviar os arquivos, quando os dados chegam no S3, é realizado uma criptografia.
(Por Padrão!)
CSE - Client Side Encryption
Caso o cliente queira criptografar o arquivo antes de enviar
O que é NACL?
Network Access List - Protege a subnet, é possível configurar regras de entrada e regras de saida.
Lista de regras de permissões, como se fosse um firewall.
É possível filtrar o que entra e o que sai da sub-rede
O que é security Group?
responsável por proteger a instância,
mais indicado para bloquear ou permitir um host
