Securing the AWS Cloud

Manual exhaustivo y actualizado dedicado a la seguridad en la nube de Amazon Web Services, escrito por Brandon Carroll, especialista en ciberseguridad y Security Developer Advocate en AWS. La obra está dirigida a ingenieros de ciberseguridad, administradores de sistemas, arquitectos de soluciones y profesionales DevOps de nivel intermedio que ya poseen soltura técnica gestionando recursos en AWS y necesitan proteger infraestructura crítica, diseñar defensas en profundidad y asegurar el cumplimiento normativo de su organización.

El texto desglosa las herramientas y prácticas de protección nativas de AWS: gestión de identidades corporativas, federación y políticas de mínimo privilegio con AWS IAM y AWS IAM Identity Center; seguridad perimetral y filtrado de tráfico con Security Groups, Network ACLs y AWS WAF; cifrado y custodia criptográfica de datos en reposo y en tránsito con AWS Key Management Service (KMS), CloudHSM y Secrets Manager; monitorización continua, análisis de vulnerabilidades y detección proactiva de amenazas mediante Amazon GuardDuty, AWS Security Hub, Amazon Inspector y Amazon Detective; y auditoría forense y registro centralizado a través de AWS CloudTrail y Amazon CloudWatch.

El autor plantea patrones de arquitectura resiliente, endurecimiento de configuraciones (hardening) y automatización de la respuesta ante incidentes para mantener la continuidad operativa ante brechas o contingencias. Su principal aporte es ofrecer una visión moderna y autorizada (edición 2025) que enseña a articular defensas multinivel sin requerir soluciones de terceros; como contrapartida, asume que el lector ya conoce los fundamentos de AWS, por lo que no es apto para principiantes absolutos en computación en la nube.