La seguridad en la nube de AWS es la mayor prioridad. Como cliente de AWS, se beneficiará de una arquitectura de red y un centro de datos diseñados para satisfacer los requisitos de seguridad de las organizaciones más exigentes. Los gobiernos, las instituciones académicas y las organizaciones benéficas deben hacer frente a desafíos, requisitos y misiones singulares. Desde seguridad a justicia penal, pasando por la investigación académica, aquí podrá obtener recursos que le ayudarán a conseguir su misión en la nube.

1. © 2017, Amazon Web Services, Inc. or its Affiliates. All rights reserved.
Angel León
Arquitecto de Soluciones, Sector Público
Amazon Web Services
Octubre 2018
La importancia de la
Seguridad en la nube

2. © 2017, Amazon Web Services, Inc. or its Affiliates. All rights reserved.© 2018, Amazon Web Services, Inc. or its Affiliates. All rights reserved.
Falta de
Visibilidad
Bajo nivel de
automatización
¿Por qué la seguridad tradicional es compleja?

3. © 2017, Amazon Web Services, Inc. or its Affiliates. All rights reserved.© 2018, Amazon Web Services, Inc. or its Affiliates. All rights reserved.
óAvanzar
rápido
Mantenerse
seguro
Antes …

4. © 2017, Amazon Web Services, Inc. or its Affiliates. All rights reserved.© 2018, Amazon Web Services, Inc. or its Affiliates. All rights reserved.
ORYAvanzar
rápido
Mantenerse
seguro
Ahora …

5. © 2017, Amazon Web Services, Inc. or its Affiliates. All rights reserved.© 2018, Amazon Web Services, Inc. or its Affiliates. All rights reserved.
¿Cuál es la diferencia de AWS?
Construcción y operación de nube desde 2006
+100 servicios para soportar cualquier carga de
trabajo; acelerado ciclo de liberaciones
18 regiones, 55 availability zones, 132 PoP
Miles de socios; 4,200+ productos en el Marketplace
Experiencia: +1M de clientes activos
Gama de servicios y ritmo de innovación
Huella y Presencial Global
Ecosistema
Servicios, controles, procesos y certificacionesSeguridad
67 reducciones proactivas de precio a la fecha
Filosofía de precios

6. © 2017, Amazon Web Services, Inc. or its Affiliates. All rights reserved.© 2018, Amazon Web Services, Inc. or its Affiliates. All rights reserved.
Las Agencias de Gobierno y Educación usan AWS

7. © 2017, Amazon Web Services, Inc. or its Affiliates. All rights reserved.© 2018, Amazon Web Services, Inc. or its Affiliates. All rights reserved.
Socios de AWS enfocados en el Sector Público
Consultoría Tecnología

8. © 2017, Amazon Web Services, Inc. or its Affiliates. All rights reserved.© 2018, Amazon Web Services, Inc. or its Affiliates. All rights reserved.
¿Cómo le ayuda AWS a fortalecer su seguridad?
Automatice con
servicios de
seguridad
profundamente
integrados
Aproveche los
controles de
seguridad y
cumplimiento
globales
Los mas altos
estándares de
privacidad y
seguridad
de datos
Gran red
de socios y soluciones
de seguridad
Escale con
visibilidad y control
superiores

9. © 2017, Amazon Web Services, Inc. or its Affiliates. All rights reserved.© 2018, Amazon Web Services, Inc. or its Affiliates. All rights reserved.
La Seguridad en AWS es prioridad cero
Seguridad
Física
Seguridad
de Red
Seguridad de
la Plataforma
Personas y
Procedimientos
Modelo de seguridad
familiar
Requerimientos de clientes
grandes; son auditados y
realizados por expertos
Todos los clientes se
benefician

10. © 2017, Amazon Web Services, Inc. or its Affiliates. All rights reserved.© 2018, Amazon Web Services, Inc. or its Affiliates. All rights reserved.
 AWS Best Practices
 Industry Standards
 AWS Architecture for
Standards
 Internal & Regulatory
Requirements
 Service Documentation
 AWS Workbooks
 AWS Technology Resources
La seguridad en la nube es una responsabilidad compartida
https://aws.amazon.com/es/compliance/shared-responsibility-model/

11. © 2017, Amazon Web Services, Inc. or its Affiliates. All rights reserved.© 2018, Amazon Web Services, Inc. or its Affiliates. All rights reserved.
Certificaciones, regulaciones y marcos de trabajo

12. © 2017, Amazon Web Services, Inc. or its Affiliates. All rights reserved.© 2018, Amazon Web Services, Inc. or its Affiliates. All rights reserved.
Gran red de socios con soluciones de seguridad
Bitacoras
y monitoreo
Identidades y control
de acceso
Configuración y Análisis de
vulnerabilidades
Protección de
datos
Seguridad de la infraestructura

13. © 2017, Amazon Web Services, Inc. or its Affiliates. All rights reserved.© 2018, Amazon Web Services, Inc. or its Affiliates. All rights reserved.
Soluciones de seguridad de AWS
AWS CloudTrail
AWS Config
Amazon
CloudWatch
Amazon GuardDuty
VPC Flow Logs
AWS Systems Manager
AWS Shield
AWS WAF – Web
application firewall
AWS Firewall Manager
Amazon Inspector
Amazon Virtual Private
Cloud (VPC)
AWS Key Management
Service (KMS)
AWS CloudHSM
Amazon Macie
AWS Certificate Manager
Server-Side Encryption
AWS Config Rules
AWS Lambda
Control
detective
Seguridad de la
Infraestructura
Respuesta a
Incidentes
Protección
de datos
AWS Identity & Access
Management (IAM)
AWS Directory Service
AWS Organizations
AWS Secrets Manager
AWS Single Sign-On
Amazon Cognito
Identidades

14. © 2017, Amazon Web Services, Inc. or its Affiliates. All rights reserved.© 2018, Amazon Web Services, Inc. or its Affiliates. All rights reserved.
AWS Key Management Service (KMS)
Fácilmente cree y controle las llaves usadas para cifrar sus datos
AWS CloudHSM
Hardware security module (HSM) administrado en la nube de AWS
Amazon Macie
Servicio de seguridad basado en Machine learning para descubrir, clasificar y
proteger datos sensibles
AWS Certificate Manager
Fácilmente aprovisione, administre y configure certificadosSSL/TLS para
usar con sus servicios deAWS
Server-Side Encryption
Opciones flexibles para el cifrado de datos usando las llaves administradas de AWS
(AWS KMS) o bien, usando llaves administradas por el cliente
Además de nuestros servicios de
cifrado y administración de
datos, utilice mas características
para la protección de sus datos
(incluyendo administración de datos, seguridad de datos
y gestión de llaves de cifrado)
Privacidad y
Protección de datos

15. © 2017, Amazon Web Services, Inc. or its Affiliates. All rights reserved.© 2018, Amazon Web Services, Inc. or its Affiliates. All rights reserved.
Usted es dueño de SU información
Usted escoge donde colocar sus datos
Las regiones de AWS están aisladas geográficamente por
diseño
Los datos NO son replicados a otras regiones y AWS NO mueve
sus datos a menos que nos solicite hacerlo
Los datos son siempre suyos, usted decide cifrarlos, moverlos o
borrarlos
AWS Customer Agreement
https://aws.amazon.com/agreement/

16. © 2017, Amazon Web Services, Inc. or its Affiliates. All rights reserved.© 2018, Amazon Web Services, Inc. or its Affiliates. All rights reserved.
Usted escoge donde alojar sus datos
18 Regiones – 55 Zonas de Disponibilidad (AZ) – 132 PoP Regiones & Zonas de Disponibilidad
AWS GovCloud (2)
US West
Oregon (3)
Northern California (3)
US East
N. Virginia (6), Ohio (3)
Canada
Central (2)
South America
São Paulo (3)
EU
Ireland (3)
Frankfurt (3)
London (3)
Paris (3)
Asian Pacific
Singapore (3)
Sydney (3), Tokyo (3)
Seoul (2), Mumbai (2)
China
Beijing (2), Ningxia (2)
Regiones anunciadas
Bahrain, Honk Kong, Sweden
GovCloud (us-east)

17. © 2017, Amazon Web Services, Inc. or its Affiliates. All rights reserved.© 2018, Amazon Web Services, Inc. or its Affiliates. All rights reserved.
Protección de datos en tránsito y en reposo
Cifrado en tránsito
SSL/TLS
VPN / IPSEC
SSH
Cifrado en reposo
Objetos
Bases de datos
Sistemas de archivos
Discos

18. © 2017, Amazon Web Services, Inc. or its Affiliates. All rights reserved.© 2018, Amazon Web Services, Inc. or its Affiliates. All rights reserved.
De esto
A esto
Un último punto sobre protección de datos

19. © 2017, Amazon Web Services, Inc. or its Affiliates. All rights reserved.© 2018, Amazon Web Services, Inc. or its Affiliates. All rights reserved.
AWSCloudTrail
Habilite el gobierno, cumplimiento y la auditoria operacional y de riesgo en su
cuenta AWS
AWS Config
Registre y evalue la configuración de sus recursos. Habilite la auditoria de
cumplimiento, analisis de seguridad, traza de cambio de recursos y la
solución de problemas
Amazon CloudWatch
Monitoree los recursosAWS y sus aplicaciones para recolectar metricas,
monitorear archivos de log, asignar alertas y reaccionar automaticamente a
cambios
Amazon GuardDuty
Detección inteligente de amenazas y monitoreo continuo para proteger sus
cuentas y cargas de trabajo deAWS
VPC Flow Logs
Capture información sobre el tráfico IP desde y hacía sus interfaces de red en
laVPC. El log del flujo de datos es almacenado usandoAmazon CloudWatch
Logs
Obtenga la visibilidad que
necesita para identificar
problemas antes de que
impacten a su negocio, mejore su
postura de seguridad y reduzca el
perfil de riesgo en su ambiente.
Control Detective

20. © 2017, Amazon Web Services, Inc. or its Affiliates. All rights reserved.© 2018, Amazon Web Services, Inc. or its Affiliates. All rights reserved.
Registro de actividades en la nube
Usted hace
llamadas de API
En un creciente
conjunto de servicios
AWS CloudTrail
continuamente
registra dichas
llamadas
Y guarda el
registro para su
consulta

21. © 2017, Amazon Web Services, Inc. or its Affiliates. All rights reserved.© 2018, Amazon Web Services, Inc. or its Affiliates. All rights reserved.
Detección de modificaciones al cumplimiento
Cree reglas personalizadas o utilice las reglas administradas de AWS
Config para verificar:
• Que CloudTrail esté activo
• Los volumenes cifrados
• Se estén utilizando tags
• Respaldo de instancias BD
• Acceso root con MFA
• Logs en Buckets S3
• y más

22. © 2017, Amazon Web Services, Inc. or its Affiliates. All rights reserved.© 2018, Amazon Web Services, Inc. or its Affiliates. All rights reserved.
Validaciones de seguridad de
su ambiente AWS:
• Puertos abiertos
• Acceso no restringido
• Bitácora de CloudTrail
• Permisos en Buckets S3
• Autenticación Multifactor
• Política de password
• Riesgo de acceso a DB
• Registros DNS
• Snapshots de EBS
Recomendaciones con AWS Trusted Advisor

23. © 2017, Amazon Web Services, Inc. or its Affiliates. All rights reserved.© 2018, Amazon Web Services, Inc. or its Affiliates. All rights reserved.
Detección de amenazas con Amazon GuardDuty

24. © 2017, Amazon Web Services, Inc. or its Affiliates. All rights reserved.© 2018, Amazon Web Services, Inc. or its Affiliates. All rights reserved.
AWS Identity and Access Management (IAM)
Control de acceso seguro a sus servicios y recursos AWS
AWS Directory Service
Microsoft Active Directory administrado en la nube
AWS Organizations
Administración basada en políticas para de múltiples cuentasAWS
AWS Secrets Manager
Fácilmente rote, administre y obtenga credenciales de base de datos, APIs y
otros secretos a lo largo de su ciclo de vida
AWS Single Sign-On
Administre centralmente el acceso de inicio de sesión único (SSO) a
múltiples cuentasAWS y aplicaciones comerciales
Amazon Cognito
Agregue registro de usuario, inicio de sesión y control de acceso a su web y
aplicaciones móviles
Defina, haga cumplir y revise
los permisos de los usuarios
entre serviciosAWS, sus
acciones y los recursos
afectados
Identity & access
management
Identidades y
control de acceso

25. © 2017, Amazon Web Services, Inc. or its Affiliates. All rights reserved.© 2018, Amazon Web Services, Inc. or its Affiliates. All rights reserved.
AWS Directory Services – Servicios de autenticación
AWS Directory Service
Microsoft AD
Simple AD
AD Connector

26. © 2017, Amazon Web Services, Inc. or its Affiliates. All rights reserved.© 2018, Amazon Web Services, Inc. or its Affiliates. All rights reserved.
Mejorando la seguridad con la nube
Para más información, ver la presentación Re:Invent 2013 de Matt
Derenski, ingeniero en ciberseguridad de la NASA JPL
http://awsps.com/videos/SEC205E-640px.mp4
“Based on our experience, I believe that we can be even
more secure in the AWS cloud than in our own
datacenters.”
-Tom Soderstrom, CTO, NASA JPL

27. © 2017, Amazon Web Services, Inc. or its Affiliates. All rights reserved.© 2018, Amazon Web Services, Inc. or its Affiliates. All rights reserved.
AmazonVirtual Private Cloud (VPC)
Aprovisione una sección aislada lógicamente de AWS donde pueda crear recursos en
una red virtual que usted defina
AWS Systems Manager
Configure y administre fácilmente instancias EC2 y sistemas locales para aplicar
parches de sistema operativo, crear imágenes de sistema seguras y configurar
sistemas operativos seguros
AWS Shield
Servicio administrado de protección DDoS que protege sus aplicaciones web que se
ejecutan en AWS
AWS WAF – Web application firewall
Proteja sus aplicaciones de ataques web comunes incrementando su disponibilidad y
seguridad
AWS Firewall Manager
Configure y administre de forma centralizada las reglas AWS WAF en todas sus
cuentas y aplicaciones
Amazon Inspector
Automatice las evaluaciones de seguridad para ayudar a mejorar la seguridad y el
cumplimiento de sus aplicaciones en AWS
Reduzca el área de superficie
para administrar e incrementar la
privacidad y el control de su
infraestructura general en AWS.
Seguridad de la
Infraestructura

28. © 2017, Amazon Web Services, Inc. or its Affiliates. All rights reserved.© 2018, Amazon Web Services, Inc. or its Affiliates. All rights reserved.
Defina su propio espacio de direcciones
de red
Conecte una red privada vía VPN o
usando AWS Direct Connect
Configure los Security Groups (firewall
virtuales) para sus instancias EC2 y
RDS
Configure los Network Access Control
List para control a nivel capa de red
Segmentación de Red con Virtual Private Cloud

29. © 2017, Amazon Web Services, Inc. or its Affiliates. All rights reserved.© 2018, Amazon Web Services, Inc. or its Affiliates. All rights reserved.
Conexión segura con VPN o Direct Connect
Su centro de datos
Proyecto A
Desplegado
Virtual Private
Cloud (VPC)
AWS Direct Connect
La base de las arquitecturas híbridas

30. © 2017, Amazon Web Services, Inc. or its Affiliates. All rights reserved.© 2018, Amazon Web Services, Inc. or its Affiliates. All rights reserved.
Análisis de vulnerabilidades con Amazon Inspector
• Servicio de análisis de vulnerabilidades
• Construido desde 0 para soportar DevSecOps
• Automatizable vía APIs
• Se integra con herramientas de CI/CD
• Modelo de pago bajo demanda
• Paquete de reglas estático y dinámico
• Reporte de hallazgos

31. © 2017, Amazon Web Services, Inc. or its Affiliates. All rights reserved.© 2018, Amazon Web Services, Inc. or its Affiliates. All rights reserved.
AWS Config Rules
Cree reglas que actúen automáticamente en respuesta a los cambios en su
entorno, como aislar recursos, enriquecer eventos con datos adicionales o
restaurar la configuración a un estado conocido.
AWS Lambda
Utilice nuestro servicio de cómputo sin servidores (serverless) para ejecutar
código sin aprovisionar o administrar servidores para que pueda escalar su
respuesta automática programada antes incidentes
Durante un incidente, contener el
evento y regresar a un buen estado
conocido son elementos
importantes de un plan de
respuesta. AWS le proporciona
herramientas para automatizar
aspectos de esta mejor práctica.
Respuesta a
Incidentes

32. © 2017, Amazon Web Services, Inc. or its Affiliates. All rights reserved.© 2018, Amazon Web Services, Inc. or its Affiliates. All rights reserved.
Automatización con servicios integrados
CloudWatch Events
Amazon
CloudWatch
CloudWatch
Event
Lambda
Lambda
Function
AWS Lambda
GuardDuty
Amazon
GuardDuty
Remediación automática de amenazas

33. © 2017, Amazon Web Services, Inc. or its Affiliates. All rights reserved.© 2018, Amazon Web Services, Inc. or its Affiliates. All rights reserved.
“From a physical and logical security standpoint,
I believe that, if done right, public cloud computing is as
or more secure than self-hosting.”
– Steve Randich, EVP & CIO, Financial Industry Regulatory Authority,
USA
FINRA now running multiple Hadoop-based and Redshift-based
analytics apps core to their regulatory mission
• Multi-petabyte clusters growing by terabytes per day
• Core apps in full production since January 2015
• More than half-way thru 2 year plan to go “all in”
to the AWS cloud
Mejorando la seguridad con la nube

34. © 2017, Amazon Web Services, Inc. or its Affiliates. All rights reserved.© 2018, Amazon Web Services, Inc. or its Affiliates. All rights reserved.
Gracias!
https://aws.amazon.com/security/
https://aws.amazon.com/compliance/