A certificação **AWS Security Specialty** valida sua experiência na proteção de dados e cargas de trabalho na nuvem AWS. Abrange IAM, proteção de dados, resposta a incidentes e monitoramento em profundidade.
Resposta : Application Load Balancer (ALB)
O Application Load Balancer (ALB) distribui o tráfego de entrada para múltiplas instâncias EC2, melhorando a disponibilidade e escalabilidade. Ele opera na camada 7 (aplicação) e suporta SSL/TLS termination, permitindo a gestão centralizada de certificados de segurança.
Resposta : AWS CloudTrail
O AWS CloudTrail é fundamental para a segurança e conformidade, pois grava todas as ações realizadas na sua conta AWS. Ao habilitar o CloudTrail para o KMS, você obtém visibilidade completa sobre quem, quando e como as suas chaves de encriptação foram utilizadas ou geridas.
Resposta : AWS CodeCommit, AWS CodeBuild, AWS CodeDeploy
A suíte AWS CodePipeline (incluindo CodeCommit, CodeBuild, CodeDeploy) oferece uma solução integrada para automatizar o ciclo de vida do desenvolvimento de software. Permite gerir o controlo de versão, a compilação e os testes do código, e a implementação automatizada em ambientes de produção, melhorando a eficiência e reduzindo erros.
Resposta : Utilizar políticas de bucket S3 com condições de IP.
As políticas de bucket no Amazon S3 são ferramentas poderosas para gerir o acesso aos seus dados. Ao adicionar condições específicas, como a restrição por endereço IP de origem, você pode implementar controlos de segurança granulares, garantindo que apenas tráfego de fontes confiáveis possa interagir com o seu bucket.
Resposta : Instâncias EC2 em subnets privadas com VPC Endpoints para serviços AWS e sem NAT Gateway.
O isolamento de rede na AWS é crucial para a segurança. Utilizar subnets privadas, VPC Endpoints para acesso a serviços AWS e remover o acesso à Internet (via NAT Gateway ou Internet Gateway) cria um ambiente de rede seguro onde as instâncias só comunicam através de caminhos controlados e privados.