AWS Security

Tratado exhaustivo y especializado publicado en 2022 por Dylan Shields, antiguo ingeniero de software del equipo de AWS Security Hub, centrado en cómo auditar, diseñar y reforzar la seguridad de infraestructuras y aplicaciones en Amazon Web Services. Está pensado para ingenieros de seguridad, administradores cloud y arquitectos de soluciones de nivel intermedio o avanzado que ya manejan los servicios comunes de AWS y necesitan blindar sus cargas de trabajo en producción conforme a las mejores prácticas de la industria y estándares de cumplimiento normativo.

El autor estructura el aprendizaje abordando todas las capas de defensa en profundidad dentro de la nube. Analiza en profundidad la gestión de identidades y accesos con AWS IAM (políticas avanzadas de menor privilegio, límites de permisos, Service Control Policies y gestión de múltiples cuentas con AWS Organizations), la seguridad de redes mediante Amazon VPC (segmentación en subredes públicas y privadas, tablas de ruteo, Security Groups, Network ACLs, VPC Flow Logs, AWS WAF, AWS Shield y AWS PrivateLink) y el cifrado de datos en reposo y en tránsito empleando AWS Key Management Service (KMS), CloudHSM y directivas de Amazon S3. Además, explora la trazabilidad y detección proactiva de amenazas con AWS CloudTrail, Amazon CloudWatch, Amazon GuardDuty, AWS Security Hub, Amazon Inspector y AWS Config, integrando AWS Lambda para la remediación automatizada de incidentes de seguridad.

El libro combina explicaciones de modelos conceptuales de ataque con directivas prácticas configuradas vía consola y AWS CLI, culminando en un proyecto de securización y hardening de una arquitectura web real multicapa, donde se aplican análisis de amenazas, perímetros de red restringidos, políticas de cifrado estricto y monitoreo continuo contra accesos indebidos o fugas de información. Su valor diferencial reside en la perspectiva interna y rigurosa del autor en materia de gobernanza y automatización defensiva; conviene disponer de bases sólidas en redes TCP/IP y servicios de infraestructura de AWS, ya que la obra va directa a la mitigación de riesgos sin detenerse en nociones básicas de computación cloud.