AWS Certified Security Study Guide, 2nd Edition

Segunda edición de la guía oficial de estudio de Sybex/Wiley dedicada a la especialidad de seguridad en Amazon Web Services, actualizada para el examen SCS-C02 y redactada por un equipo de especialistas encabezado por Mauricio Muñoz junto a Darío Goldfarb, Alexandre M.S.P. Moraes y colaboradores. Está pensada para ingenieros de ciberseguridad, administradores de sistemas y arquitectos cloud de nivel intermedio a avanzado que ya tienen experiencia sólida operando en AWS y conocen los fundamentos de redes TCP/IP, criptografía y gobernanza, y buscan validar su capacidad para diseñar y mantener entornos corporativos blindados y conformes con las mejores prácticas.

Desarrolla a fondo los seis dominios oficiales del SCS-C02: detección de amenazas y respuesta a incidentes, registro y monitorización de seguridad, seguridad de la infraestructura, gestión de identidades y accesos (IAM), protección de datos, y gobernanza y gestión de la seguridad. Analiza herramientas defensivas avanzadas como AWS GuardDuty, AWS Security Hub, Amazon Macie, AWS Inspector y AWS Detective. Aborda la arquitectura de identidades federadas con IAM Identity Center (AWS SSO) y políticas basadas en recursos y sesiones; la protección perimetral y de redes mediante AWS WAF, AWS Shield, AWS Firewall Manager, AWS Network Firewall y grupos de seguridad; el cifrado integral en reposo y en tránsito con AWS KMS (claves administradas por el cliente, rotación, políticas de claves), CloudHSM y AWS Certificate Manager (ACM); la auditoría forense con Amazon CloudWatch, AWS CloudTrail y VPC Flow Logs; y el gobierno multicuenta a escala con AWS Organizations, SCPs (Service Control Policies) y AWS Control Tower.

La metodología combina explicaciones conceptuales rigurosas con ejercicios prácticos guiados de configuración en laboratorio, pruebas de evaluación diagnóstica, resúmenes de preparación y preguntas de repaso al término de cada capítulo, además de tarjetas didácticas y exámenes de simulación en la plataforma digital de Wiley. No desarrolla un software aplicativo, sino configuraciones de políticas de seguridad, simulaciones de respuesta a incidentes y auditorías de cumplimiento. Destaca por su profundidad en casos de arquitectura empresarial y DevSecOps; deja fuera temas de programación pura y requiere familiaridad previa con la consola de AWS y la administración de redes en la nube para aprovecharlo plenamente.