Class Central is learner-supported. When you buy through links on our site, we may earn an affiliate commission.

Amazon Web Services

Protección de los datos en Amazon Simple Storage Service (Amazon S3) (Español LATAM) | Securing and Protecting Your Data in Amazon Simple Storage Service (Amazon S3) (LATAM Spanish)

Amazon Web Services and Amazon via AWS Skill Builder

Overview

Descripción del curso

Con Amazon S3, puede utilizar diversos enfoques para abordar la protección de datos, como evitar que los buckets sean de acceso público, implementar controles de acceso y cifrar los datos en reposo y en tránsito. Amazon S3 facilita la protección de sus datos de incidentes de seguridad. En este curso, aprenderá las prácticas recomendadas de seguridad de Amazon S3 para poder mejorar su posición de seguridad y los métodos para evitar el acceso no deseado a sus datos o cumplir con las obligaciones empresariales y normativas.

  • Nivel del curso: avanzado
  • Duración: 100 minutos


Nota: Este curso tiene transcripciones o subtítulos localizados. La narración está en inglés.

Para mostrar los subtítulos, haga clic en el botón CC en la esquina inferior derecha del reproductor.


Actividades

Este curso incluye lecciones interactivas, demostraciones y pruebas de conocimientos.


Objetivos del curso

En este curso, aprenderá a:

  • Implementar políticas de usuarios y recursos para controlar el acceso a los recursos
  • Implementar puntos de enlace de Amazon Virtual Private Cloud (VPC) para simplificar el acceso a los recursos de Amazon S3 desde una red virtual privada
  • Implementar puntos de acceso de Amazon S3 para administrar el acceso a escala
  • Bloquear el acceso público a los recursos mediante la función correspondiente de S3
  • Implementar URL prefirmadas para compartir objetos
  • Controlar el uso compartido de recursos entre orígenes con CORS
  • Utilizar cifrado para proteger los datos confidenciales
  • Utilizar Amazon Macie para proteger los datos almacenados en Amazon S3


Destinatarios previstos

Este curso está dirigido a los siguientes destinatarios:

  • Arquitectos de nube
  • Arquitectos de almacenamiento
  • Desarrolladores
  • Ingenieros de operaciones


Requisitos previos

Recomendamos que los asistentes de este curso hayan completado los siguientes cursos:

  • Arquitecting on AWS o experiencia equivalente
  • AWS Storage Offerings
  • Getting Started with Amazon Simple Storage Service (Amazon S3)


Esquema del curso

Sección 1: Introducción 

  • Introducción al curso 
  • Escenario del curso


Sección 2: Protección de los datos contra el acceso público no deseado

  • Amazon S3 Block Public Access
  • Cómo funciona Amazon S3 Block Public Access
  • Ajustes para bloquear el acceso público
  • Demostración: configuración de Amazon S3 Block Public Access mediante la consola de administración de AWS y AWS CLI
  • Formas de evitar el acceso público accidental
  • Uso de Access Analyzer para S3


Sección 3: Controlar el acceso mediante políticas de acceso

  • Introducción a las políticas de acceso
  • Cuándo utilizar las políticas de usuario de IAM
  • Uso de políticas de bucket
  • Listas de control de acceso
  • Elementos de política de acceso
  • Demostración: creación de políticas de IAM para cumplir los requisitos de acceso


Sección 4: Lógica de evaluación de políticas de acceso

  • Lógica de operaciones
  • Demostración: uso de una denegación explícita en una política de IAM
  • Propiedad de objetos de Amazon S3
  • Aplicación de la propiedad de los objetos


Sección 5: Gestión del acceso en escala mediante puntos de acceso

  • Principio del mínimo privilegio
  • ¿Qué es un punto de acceso?
  • Formato ARN de puntos de acceso
  • ¿Cómo funcionan los puntos de acceso?
  • Mecanismos de control de acceso a puntos de acceso
  • Bloquear el acceso público a los puntos de acceso


Sección 6: Compartir objetos mediante URL prefirmadas

  • Introducción a las URL prefirmadas
  • Consideraciones sobre las URL prefirmadas
  • Demostración: creación de URL prefirmadas para el acceso a objetos de S3


Sección 7: Protección de datos confidenciales mediante cifrado

  • Datos en tránsito y datos en reposo
  • Datos en tránsito
  • Garantizar conexiones cifradas 
  • Reglas de AWS Config
  • Cifrado del servidor
  • Opciones de cifrado del servidor
  • Llaves de bucket de S3 para SSE-KMS
  • Uso del cifrado predeterminado de Amazon S3 


Sección 8: Simplificar el acceso con los puntos de enlace de Amazon VPC

  • ¿Qué es un punto de enlace de VPC?
  • Tipos de puntos de enlace de VPC
  • Comparación de funciones
  • ¿Cómo funcionan los puntos de enlace de las gateway?
  • Control de acceso mediante políticas de puntos de enlace
  • Ejemplo de política de puntos de enlace
  • Ejemplo de políticas de buckets
  • Puntos de enlace de interfaz
  • Conectividad en las instalaciones
  • Protección de puntos de enlace


Sección 9: Monitoreo de seguridad y paneles

  • Introducción a Amazon Macie
  • Introducción a Amazon GuardDuty

Reviews

Start your review of Protección de los datos en Amazon Simple Storage Service (Amazon S3) (Español LATAM) | Securing and Protecting Your Data in Amazon Simple Storage Service (Amazon S3) (LATAM Spanish)

Never Stop Learning.

Get personalized course recommendations, track subjects and courses with reminders, and more.

Someone learning on their laptop while sitting on the floor.