AWS Security Handbook

Manual exhaustivo y práctico enfocado en el diseño, implementación y mantenimiento de una postura de ciberseguridad robusta sobre Amazon Web Services. Escrito por Avik Mukherjee, arquitecto y consultor de ciberseguridad en la nube con más de 15 años de experiencia y conferencista en AWS re:Invent y re:Inforce, el libro está destinado a ingenieros de seguridad cloud, arquitectos de soluciones, profesionales de DevSecOps y líderes técnicos de nivel intermedio que necesitan blindar cargas de trabajo en AWS frente a amenazas modernas y garantizar el cumplimiento normativo.

El contenido estructura sus capítulos en torno a los cinco pilares clave de la seguridad en la nube y el marco de gobernanza corporativa. Comienza con el diseño estratégico bajo el modelo de responsabilidad compartida, arquitecturas multicuenta con AWS Organizations y políticas de control de servicios (SCPs). Desarrolla en profundidad la gestión de identidades y accesos en AWS IAM aplicando el principio de mínimo privilegio, la protección perimetral y de red con Amazon VPC, AWS WAF, AWS Shield y AWS Network Firewall, y la salvaguarda de datos mediante cifrado en reposo y tránsito con AWS KMS, Amazon Macie y CloudHSM. Asimismo, aborda la detección continua de amenazas y vulnerabilidades con Amazon GuardDuty, AWS Security Hub y Amazon Inspector, la gestión de parches con Systems Manager y la integración de análisis de seguridad en pipelines de CI/CD.

La obra se distingue por tratar la ciberseguridad como un facilitador de la agilidad del negocio en lugar de una barrera operativa, ofreciendo procedimientos claros para la respuesta ante incidentes, el análisis forense y la automatización de la contención de brechas. Resulta particularmente valiosa para organizaciones que adoptan el modelo de Confianza Cero (Zero Trust) y buscan instaurar programas internos de promotores de seguridad (security champions). Aunque no está planteado como un manual de hacking ético ofensivo ni contiene ejercicios de laboratorio guiados para estudiantes principiantes, es un libro de consulta y referencia indispensable para cualquier equipo responsable de la seguridad de datos e infraestructura en AWS.