Mastering AWS Security

Tratado avanzado y de rigurosa actualidad (segunda edición publicada en abril de 2024) dedicado a la arquitectura, ingeniería y gobierno de la ciberseguridad en Amazon Web Services. Laurent Mathieu enfoca el texto a ingenieros de seguridad cloud, especialistas en DevSecOps y arquitectos de soluciones que gestionan infraestructuras críticas corporativas y deben asegurar entornos complejos conforme al principio de mínimo privilegio y modelos Zero Trust. Presupone experiencia previa en AWS, administración de redes IP y conceptos modernos de desarrollo continuo.

La obra aborda con detalle los controles defensivos de la nube de AWS a través de tres áreas fundamentales: infraestructura, datos y operaciones. En redes e identidades examina la segmentación de Amazon VPC, el endurecimiento de políticas IAM, federación de identidades y control de acceso basado en atributos (ABAC); en protección de datos profundiza en el cifrado en reposo y en tránsito con AWS KMS y AWS Certificate Manager. Asimismo, analiza la protección de microservicios y funciones serverless, patrones de aislamiento multitenant (modelos silo, pool y bridge), auditoría avanzada con AWS CloudTrail Lake y CloudWatch, postura de cumplimiento continuo y remediación automática con AWS Config y AWS Security Hub, y seguridad en CI/CD mediante Infrastructure as Code (IaC) y Amazon CodeGuru Security, complementado con modelado de amenazas bajo el marco MITRE ATT&CK.

En el aspecto práctico se diseñan estrategias de segregación segura para plataformas SaaS multitenant, se automatizan tuberías de remediación ante brechas de configuración en tiempo real y se integran análisis estáticos de seguridad en pipelines de entrega continua. El libro prescinde de explicaciones elementales para centrarse en decisiones arquitectónicas corporativas de alta exigencia técnica. Resulta una lectura imprescindible y contemporánea para blindar cargas de trabajo en producción y preparar la gobernanza de entornos multi-cuenta en AWS.