Gobierno y seguridad en la nube de AWS

¿Qué servicio de AWS ayuda a detectar amenazas y actividades inusuales en tus cuentas y cargas de trabajo?

• Amazon Security

• Amazon GuardDuty

• AWS Lambda

• Amazon QuickSight

Qué describe mejor el Modelo de Responsabilidad Compartida de AWS en cuanto a seguridad?

• AWS es responsable exclusivamente de la seguridad de la infraestructura de la nube, mientras que el cliente no tiene responsabilidades de seguridad

• El cliente es responsable exclusivamente de la seguridad en la nube, mientras que AWS se encarga de administrar servidores

• AWS y el cliente comparten responsabilidades; AWS se encarga de la seguridad "de" la nube, mientras que el cliente se encarga de la seguridad "en" la nube

• Los clientes no necesitan preocuparse por la seguridad ya que AWS garantiza la seguridad total total de todas las aplicaciones y datos

¿Es posible utilizar el usuario de Windows o de dominio para la autenticación a consola de AWS?

• Si, pero es muy costoso

• Si, pero se debe cambiar la contraseña de los usuarios

• No

• Si, utilizando AWS SSO

En el contexto de AWS Organizations,

¿Cuáles de las siguientes afirmaciones son verdaderas acerca de las Unidades Organizacionales (OU) y las cuentas?

• Las Unidades Organizacionales (OU) permiten agrupar cuentas de AWS para administrarlas y aplicar políticas de forma colectiva

• Una cuenta de AWS solo puede pertenecer a una única Unidad Organizacional (OU) a la vez

• AWS Organizations permite mover cuentas entre diferentes Unidades Organizacionales (OU) sin restricciones

• Todas las anteriores

¿Cuáles de las siguientes afirmaciones son verdaderas acerca de AWS Secrets Manager?

(Seleccione todas las aplicables)

• Permite gestionar y rotar credenciales de acceso de manera centralizada

• Puede usarse para almacenar claves de cifrado para AWS Key Management Service (KMS)

• Facilita la automatización de la rotación de secretos sin interrupción del servicio

• Solo se puede utilizar para almacenar contraseñas de bases de datos Oracle

• Proporciona una integración nativa con muchos servicios AWS

Si detectas actividad sospechosa en tu infraestructura de nube de AWS, especialmente sobre una EC2

¿Cuál es el primer paso recomendado a seguir?

• Informar inmediatamente a todos en la empresa lo que está ocurriendo, enviando correos y mensajes vía WS

• Borrar inmediatamente todas las instancias de EC2 y contenedores para evitar más daños

• Aislar el recurso o servicio afectado para contener el alcance del incidente

• Deshabilitar todos los accesos vía http y https de los servicios expuestos