La seguridad hecha con los servicios del cloud: identidades granulares, threat detection gestionada y la postura en una sola puntuación.
IAM gobierna quién puede hacer qué, hasta la API individual; Organizations y las SCP ponen los guardarraíles a nivel de grupo. GuardDuty analiza logs y tráfico con ML para descubrir amenazas; Security Hub agrega todo en una postura medible sobre los estándares (CIS, AWS Best Practices).
El single sign-on sobre las cuentas AWS: las personas entran con la identidad corporativa, los permisos por rol.
Las claves de cifrado gestionadas y trazadas: el dato cifrado por defecto, en todas partes.
Credenciales robadas, mining, exfiltraciones: los patrones maliciosos reconocidos en tus logs.
Los findings que abren tickets y acciones: la remediación que arranca sola, con supervisión.
El perímetro es IAM: políticas least-privilege, roles en lugar de claves, Identity Center para el SSO federado y las permission boundaries para delegar con seguridad. La detección es GuardDuty (ML sobre CloudTrail, DNS y flujos), Security Hub agrega y prioriza (estándares CIS/FSBP), Inspector escanea EC2/ECR, Macie encuentra los datos sensibles en S3. Organizations y las SCP ponen los guardarraíles que ninguna cuenta puede saltarse.
Del root con MFA a las SCP: la línea base de seguridad que toda cuenta debería tener desde el día cero.
GuardDuty y Security Hub dentro de nuestra vigilancia: las amenazas cloud vistas por quien responde 24/7.
La postura CIS medida en el tiempo: la mejora documentada, no declarada.