Webinar Seguridad 360 en AWS

En esta sesión vamos a ver en la siguiente diapositiva nos acompaña mi compañero, el ingeniero Pedro Serrano y la ingeniera Daniela Blanco. Mi nombre es Jorge Mondión, vamos a estar con ustedes durante todo el webinar. A continuación vamos a presentarles nuestra agenda. Vamos a revisar primero lo que es la parte de la seguridad en la nube. En segundo lugar, la seguridad de Red Cloud. En tercer lugar, veremos seguridad en la infraestructura de Cloud. Cuarto lugar, estaremos viendo lo que es el almacenamiento y la protección de datos. Y por último, la parte de monitoreo. Ahora, en la siguiente diapositiva vamos a hablar un poquito resumido de quién es CompuCloud. Nosotros somos el partner líder en servicios administrados en la nube de Amazon AWS. Somos un partner advanced, que es el mayor nivel que tiene AWS respecto a los partners, ya que nosotros cumplimos tanto con requisitos globales y certificaciones que nos permiten realizar arquitecturas en temas de nube, en cloud, planeación, migración, inclusive acompañarlos más allá y por ahí apoyarlos con temas de monitoreo, consultorías, etc. Entonces, nosotros somos, como les comentaba, partner advance y tenemos algunas competencias, como por ejemplo la Digital Customer Experience, en la cual nosotros hacemos una inversión al cliente, una inmersión en cuanto a las tecnologías de la nube para que las conozcan muy a detalle. Entonces, somos un partner de confianza y estaremos siempre a su lado. En la siguiente diapositiva, por ahí vamos a revisar un poquito lo que es la seguridad en la nube de AWS. Vamos a ver un tema un poquito más general y poco a poco iremos avanzando a lo particular. Uno de los, de los principales dudas y por ahí inseguridad que hay en temas de la nube, sobre todo para clientes nuevos o para clientes por ahí que buscan buscar, que buscan por ahí cambiarse a la nube, subirse, probar, es la información, lo que es la privacidad y la seguridad de sus datos. Normalmente se preguntan ¿Quién tiene acceso? ¿Qué tan seguros están mis datos en la nube? Entonces yo les comento que AWS no tiene acceso a la información, ni siquiera nosotros como partner no tenemos acceso a su información. Solamente ustedes son los únicos que tienen el acceso a esta información. AWS tiene de hecho, herramientas que los pueden apoyar en la administración de las claves, para crear claves de cifrado, digamos por ahí en la parte de los usuarios, para que ustedes tengan el control de quienes entran y de quienes están por ahí haciendo algunas modificaciones respecto a su información. Como ya les comento, pues AWS proporciona algunos servicios de APIs para que los clientes tengan un control más detallado de sus datos y un ejemplo de ellos es la parte del Key Management Service, la cual como ya les comenté, pues les ayuda a crear claves cifradas que solamente ustedes van a tener el acceso. AWS de igual forma nos ayuda, les ayuda a las organizaciones a que cumplan todos los requisitos en cuanto a la residencia de los datos, ya que ustedes pueden elegir entre 64 zonas de disponibilidad de AWS, lo cual nos ayuda y les ayuda a las organizaciones a cumplir requisitos de marcos en cuanto a marcos legales, locales, por ahí temas de compliance en cada uno de los países. AWS está diseñado para satisfacer la necesidad de la seguridad y el cumplimiento en todas las organizaciones, incluyendo las organizaciones más sensibles a riesgo. Entonces, por ahí ustedes no se preocupen, AWS está diseñado para ustedes. AWS constantemente está mejorando y está lanzando un conjunto de herramientas que nos ayudan a automatizar las tareas de seguridad, con la cual pues ustedes reducimos el riesgo, reducimos el riesgo de recibir ataques, de perder información y ustedes pueden dedicarse 100% a innovar y a crecer más rápido su organización. AWS de igual forma, como ya platicamos, busca reglamentar el tener siempre validación de terceros. Como podríamos ver en la siguiente lámina, no solamente cumple lo que son legislaciones locales, sino también globales. Por ahí hay por ejemplo algunas certificaciones globales como ISO 9001, ISO 27001, entre otras, que estas son certificaciones globales y inclusive, pues AWS cumple con las certificaciones en temas por ahí de leyes locales, certificaciones, marcos jurídicos en cuanto a leyes locales y también por ahí lo que son temas internacionales. Entonces, como pueden ver, pues AW se ajusta a cada una de las necesidades en cada uno de los países y a nivel global de igual forma. Ahora, en la siguiente diapositiva por ahí vamos a revisar algo muy importante que es importante que les quede muy claro, ya que esto es base para que entendamos lo que nuestra compañera Daniela y mi compañero Pedro van a explicarles más adelante. Entonces, esta es la tabla digamos, es el marco de la responsabilidad compartida. La responsabilidad compartida, bueno, quiere decir que una parte de la nube es responsabilidad del cliente y la otra parte es de AWS. Entonces, algo muy importante que quiero que les quede muy claro es que el cliente es el responsable de la seguridad en la nube. Sus datos, las plataformas, las aplicaciones, temas de identidad, como ya lo platicamos anteriormente, de las cuales hay herramientas que los pueden apoyar, el sistema operativo, las redes, etcétera. Toda esa parte es responsabilidad del cliente. Y por otro lado, AWS es responsable de la seguridad de la nube, lo que es que las instancias de cómputo estén funcionando al 100%, lo que es la parte del almacenamiento, las bases de datos, las redes de AWS, la infraestructura global de AWS. Entonces, esta parte es muy importante que la tengan muy clara. Vamos a enviarles la presentación para que puedan darle por ahí una revisada y les quede muy, muy claro. Entonces, les repito, el cliente es responsable de la seguridad en la nube y AWS es responsable de la nube como tal. Entonces, quedando esto claro, pasamos a nuestro siguiente tema, en el cual, por ahí nuestro compañero Pedro Serrano nos va a apoyar. La nube se hace más segura con CompuCloud en compañía de AWS. Y para este vamos a revisar las capas de seguridad que tiene aws junto con CompuCloud. Entonces, mi compañero Pedro Serrano se encargará a partir de hoy, a partir de este momento, de explicarnos lo que son las siguientes capas. Adelante, compañero Pedro.

Muchas gracias, Jorge. Muchas gracias a todos por continuar en nuestro webinar. Bueno, yo les voy a hablar un poco de lo que es como tal la seguridad de red en cloud, en la nube como tal de AWS. A continuación, hablemos un poquito de lo que es la seguridad de red cloud para proporcionar seguridad orientada a la protección de sus redes. Obviamente, estamos hablando de una solución de seguridad en redes que cuenta principalmente con un servicio que centraliza la recuperación de métricas de anomalías a nivel de red. Esto quiere decir que todo lo que nosotros tengamos como tal en la nube de AW a nivel de red, vamos a poder tenerlo centralizado sin problemas con este servicio y obviamente, con esta capa de seguridad. Y obviamente, vamos a poder recuperar estas métricas, esta data que nos va a ir arrojando de las anomalías, todo esto, repito, a nivel de red. Y vamos a poder, a su vez, proporcionar integraciones con estándares de seguridad para brindar un mejor nivel de conformidad. Obviamente ya Jorge nos presentó una tablita en la que podemos ver los estándares de seguridad que se manejan y más máxime si tenemos que garantizar un nivel de conformidad, pues obviamente tenemos la certeza de que este servicio, estos servicios, esta gama de servicios nos lo proveen a nivel de red como tal. A continuación podemos ver un poquito las características de lo que es la seguridad de redcloud, obviamente ya lo hablamos, las integraciones con estándares de seguridad, obviamente es un tema que AWS se toma muy en serio lo que es la seguridad, podría ser como el core, podríamos decir que es el core de los servicios de AWS, el tener esta cuestión de la seguridad ahora sí que muy avanzada y estas integraciones con estos estándares no es la excepción como tal. Otra característica es que podemos tener dashboard de observaciones gráficas catalogadas con características específicas. Obviamente estos dashboard nos van a estar arrojando las gráficas de características que nosotros ahora sí que necesitemos de forma específica. Obviamente vamos a poder todo aquello que queramos monitorear y al mismo tiempo vamos a poder generar dashboard de resultados, un listado de resultados catalogados según la severidad, obviamente en lo anterior vamos a decir que queremos monitorear, vamos a poder verlo y después vamos a tener los resultados de lo que ya estamos catalogando según la severidad de lo que encontremos de lo que estos servicios nos vayan arrojando como tal. Detecciones tales como actividades maliciosas, comportamientos no autorizados, sondeos de puertos, negación de servicios, ataques de fuerza bruta, todo esto es muy importante a nivel de red tenerlo bien detectado como tal. Entonces estos servicios podemos tener la certeza de que nos van a estar arrojando todas estas características, todas estas detecciones oportunas de posibles vulnerabilidades, posibles ataques que puedan llegar a presentarse. Configuraciones de reglas, muy importante, de reglas para diferentes plataformas como bases de datos SQL, sistemas operativos tanto Windows como Linux, aplicaciones WordPress por ejemplo, aplicaciones PHP, entre otros lenguajes. Lista de IPs anónimas y listado de reputación de las IPs. Entonces basándonos en esto, pues obviamente vamos a tener un mejor control en cuanto a nuestras reglas que vamos a estar ahora sí que administrando por así decirlo, y nos va a ayudar a hacer todo este sondeo con estas características en la seguridad de RedCloud como tal. ¿A continuación, pues, cuáles son los beneficios? Ya hablamos un poquito de todo lo que es la seguridad de Red Cloud, los beneficios muy tajantes como tal, la seguridad de la infraestructura red va a estar protegida y en constante monitoreo, ya que el servicio permite detectar las siguientes anomalías y lanzar alertas correspondientes con el dato a solucionar. Obviamente esto nos va a ayudar bastante, Obviamente vamos a tener el dato específico de qué es lo que tenemos que remediar, qué es lo que tenemos que solucionar o o qué estamos siendo víctimas de un posible ataque o qué vulnerabilidad es la que le tenemos que poner foco como tal. Ahorro de tiempo viendo la totalidad de los resultados, como ya hablamos, estos dashboards, pues obviamente nos van a presentar la data, nosotros la vamos a poder consumir de una forma muy efectiva. Entonces, este ahorro de tiempo al ver estos datos, estos resultados que nos van a arrojar, obviamente vamos a poder hacer una identificación integral de amenazas, con estos datos vamos a poder hacer esta identificación y obviamente vamos a poder hacer un refuerzo de la seguridad a través de automatizaciones. Esto es muy importante, ya que por ejemplo, podemos agregarle una capa más todavía de eficiencia como tal, que sería otro beneficio a estos servicios de seguridad. Nosotros tenemos estos servicios que detectan, que escanean y a la vez, una vez ya detectado, nos escaneó y nos detectó una posible vulnerabilidad, obviamente nosotros vamos a poder tener estas alertas, pero podemos ahora sí que implementar automatizaciones para que se hagan posibles remediaciones dependiendo del tipo de vulnerabilidad o ataque que estemos sufriendo. Mejoras en la conformidad de comprobaciones actuales, de actualizaciones obviamente actualizadas, perdón, obviamente esto se va a poder mejorar día con día, obviamente si necesitamos una mejora en una conformidad, las comprobaciones actualizadas nos van a permitir hacer estas mejoras y obviamente hacer más resiliente nuestra infraestructura, en este caso la seguridad de la red, y obviamente hacer que esto tenga mejor conformidad como tal y facilita la toma de decisiones sobre los resultados. Obviamente nosotros ya tuvimos un escaneo, ya pudimos identificar, ya pudimos hacer las automatizaciones, ahora sí que vamos a poder tomar mejores decisiones con los datos como tal sobre los resultados que nos está arrojando como tal protección ante listas de IP, manuales, inyecciones, SQL Injection, HTTP Fluid Scanner and Probe, listas de reputación de direcciones y bots maliciosos, entre otros. A continuación cuáles son sus casos de uso En este específico de seguridad de Red Cloud o los problemas que resuelve, por así decirlo, la solución de seguridad en red se encuentra orientada, se encuentra orientada para protección principalmente de páginas web que ser más vulnerables a los ataques o solicitudes malintencionadas que puedan ocasionar una pérdida de información. Esto quiere decir obviamente nuestras páginas web, todo aquel aplicativo web que tengamos público, que sea de acceso público, pues obviamente tiene un nivel de riesgo un poco más alto que todo aquello que tenemos privado, entonces obviamente tenemos que tener mucho cuidado a la hora de exponer hacia el mundo, hacia el público estos recursos y estos servicios los que nos van a ayudar es a protegerlos como tal de estos posibles ataques, dividiéndolo en diferentes capas por así decirlo de seguridad, lo que nos va a ayudar a la hora de entregar nuestro aplicativo web a tener estas capas que les menciono, varias capas de seguridad que ya estuvimos hablando anteriormente para que no sea vulnerable y por ejemplo no nos puedan llegar directamente a nuestro recurso servidor, por así decirlo, instancia o cualquier cuestión serverless en donde tengamos alojado este aplicativo web, Obviamente va a haber varias capas antes de que se pueda llegar a él como tal, todavía estos servicios de seguridad todavía nos van a proveer niveles más de seguridad como tal. A continuación vamos a hablar un poquito de la seguridad ahora de la infraestructura Cloud como tal. Ya hablamos un poquito de lo que es la seguridad de red, ahora vamos a hablar de lo que es la seguridad infraestructura Cloud. Podemos entender un poquito de la infraestructura Cloud, Cloud, todo aquello que tengamos como tal en cuanto a infraestructura, nuestras cargas de trabajo, lo que sean por ejemplo, instancias donde tengamos alojados, aplicativos donde tengamos alojado, cualquier cuestión que requerimos en cuanto a nuestras cargas de trabajo, bases de datos, etc. Obviamente esta solución de seguridad que brinda la protección a la infraestructura en la nube, realizando un escaneo y análisis para detectar anomalías potencialmente perjudiciales, obviamente muy similar a lo que es la cuestión de red, pero esto enfocado a nuestras cargas de trabajo y a la infraestructura como tal per se. A continuación, bueno, un poquito de las características de lo que es esta seguridad infraestructura cloud. ¿Estos servicios que nos proveen como tal esta seguridad de infraestructura Cloud? Pues como tal Recopilación de datos, recopilación automática de datos, como ya lo mencionamos, obviamente podemos pensar, por ejemplo, nuestra instancia que tiene varios aplicativos, obviamente estos servicios nos van a permitir recopilar esta data de manera automática, interactuando con nuestros recursos que tengamos desplegados en la nube de AWS en cuanto a infraestructura se refiere. Entonces los vamos a estar recopilando y obviamente los vamos a poder consolidar en diferentes eventos de manera gráfica, de modo gráfico ya los recopilamos. Esta data ¿Cómo la vamos a presentar? Pues la vamos a presentar en Dashboard de manera gráfica, vamos a poder ver eventos y los vamos a poder consolidar para poder tener una visualización más interactiva, para llevar a cabo una investigación más eficiente. Vamos a recopilarlo, a consolidarlo y una vez que lo visualicemos, obviamente vamos a poder hacer una investigación eficiente que nos permita saber qué está pasando, por qué está pasando, a quién le está pasando y qué es lo que tenemos que hacer. Y esto nos lleva a una integración absoluta para la investigación de un hallazgo de seguridad. Y obviamente este hallazgo de seguridad nos va a hacer tomar acciones y estas acciones tienen que ser orientadas en cuanto a la posible vulnerabilidad, el posible ataque que estamos sufriendo con integraciones de servicios que por ejemplo nos protejan de ataques DDO, de un umbral estático, mitigación de ataques en línea, como otras posibles vulnerabilidades o ataques a los que vamos a estar siendo víctimas como tal. Pero bueno, ya teniendo toda la información, podemos actuar en consecuencia y una vez actuando en consecuencia, como lo habíamos mencionado anteriormente, podemos hacer diferentes tipos de automatizaciones que nos permitan solucionar o responder o recuperarnos a ciertos eventos y esto va a mitigar el impacto que podamos tener en nuestras cargas de trabajo como tal. A continuación, ¿Cuáles son los beneficios como tal de la seguridad de infraestructura Cloud? Pues como ya lo habíamos mencionado, la identificación de problemas de seguridad en las aplicaciones, Todo aquel aplicativo que viva en nuestra infraestructura como tal, en nuestras instancias, como les dije, bases de datos. Cumplimiento de los estándares de seguridad, Ya lo habíamos mencionado, todo el listado de cumplimientos de estándares que maneja AWS, entonces si se requiere por norma o por alguna situación cumplir con estos estándares, pues obviamente podemos tener la certeza y la seguridad que lo que montemos en AWS va a cumplir con esos estándares como tal. Integración en seguridad de DevOps. Esto es muy importante porque obviamente todo lo que integremos en nuestras capas de desarrollo podemos tener la certeza de que van a tener integraciones de seguridad, entonces se vuelve un DevSecOps como tal, entonces todos nuestros desarrollos van a estar protegidos desde ese nivel, una capa más abajo por así decirlo. Entonces todas estas integraciones de seguridad nos van a servir desde el desarrollo hasta la red y la infraestructura. Análisis rápido y efectivo. Visión unificada de las interacciones entre los recursos y los usuarios. Obviamente vamos a poder ver, vamos a tener un análisis y una visión de la interacción de todo lo que se hace entre los recursos que tenemos desplegados en AWS y la interacción que se hace con los usuarios. Poder monitorear esto nos va a dar una idea de lo que se está haciendo, quién lo está haciendo y poder monitorear posibles cambios que no deban ser, como por ejemplo si tenemos un usuario que no debe realizar cierta acción y se realiza, pues obviamente podemos analizar si estamos siendo víctimas de un ataque o si se están haciendo actividades ahora sí que no permitidas como tal. En esto nos lleva al análisis de tendencias de llamadas API. Todo hacia AWS son como tal llamadas API, entonces vamos a poder hacer el análisis cuáles son las tendencias, cuáles son las tendencias que están siendo llamadas, cómo se está haciendo la interacción entre estas APIs y qué es lo que está sucediendo como tal. Poder permitir tomar acciones en cuanto a las llamadas que como ya lo habíamos mencionado anteriormente no estén haciendo sentido o que estén siendo explotadas de una manera que que no sea la adecuada o la normal por así decirlo. Esto nos va a dar una visibilidad de ataques y una protección administrada que vamos a tener con estos servicios. Al tener visibilidad de posibles ataques o estas cuestiones que están llegando, nosotros vamos a poder tener una administración de la protección que le vamos a brindar a nuestros servicios cloud como tal. A continuación vamos a hablar un poquito de los casos de uso como tal de la seguridad de la infraestructura cloud. La protección de las soluciones se encuentra orientada para la prevención mediante pruebas de accesibilidad de red de las instancias como tal y el estado de seguridad de las aplicaciones que se ejecutan en estos servidores per se, así como la protección de páginas web. Entonces obviamente los casos de uso van totalmente orientado todo aquello que viva en nuestras instancias, entonces vamos a poder tener esa capa extra de seguridad, si bien ya pudimos protegerlo a nivel red, vamos a poder protegerlo a nivel infraestructura como tal, viviendo dentro de lo que es nuestras instancias, nuestros servidores como tal. A continuación le cedo los micrófonos a mi compañera Daniela Blanco, muchas gracias por su atención.

Hola, muy buenos días, gracias por acompañarnos. A continuación les voy a hablar acerca del almacenamiento y la protección de los datos. OK, la primera solución que tenemos, bueno en este caso la tercera, pero yo les voy a hablar acerca de este almacenamiento y protección de datos, es acerca de proteger los datos confidenciales. La razón de ser de esta solución es proteger tal cual estos datos confidenciales y esta protección se logra mediante la centralización de métricas de forma integral también de las alertas de seguridad de alta prioridad. Lo que hace esta solución es básicamente detectar, además de que busca que ésta se encuentre en un estado de conformidad como se ha estado mencionando anteriormente, dado que todas estas soluciones se encuentran en compliance principalmente con tres tipos de estándares de seguridad, además de que AWS nos brinda un gran catálogo de estándares de seguridad, la finalidad es como tal ofrecer protección a estos datos mediante la administración de claves de seguridad, mediante la administración de los mismos. A continuación tenemos las características, principalmente la solución se enfoca tal cual en la encriptación de los datos tanto en reposo como en tránsito, así como en el análisis continuo de los buckets de sí esta administración, bueno se genera principalmente una administración centralizada de estos datos confidenciales, básicamente lo que tengamos por ejemplo en un bucket de s o aquellos datos por ejemplo que tengamos quizás en un EBS, podemos generar también mediante esta solución generar una encriptación de estos datos, podemos generar también una protección de almacenamiento tanto de los datos en reposo como en tránsito y generar rotaciones de claves de datos confidenciales. Además de ello, una de las bondades que vemos en esta solución es que se puede generar una auditoría del uso de estos datos, esto facilita mucho por ejemplo para temas de auditorías que puedan tener en su empresa, poder generar un reporte del uso que se ha estado dando a cada uno de los datos, es decir, las llamadas que se puedan estar generando, la relación de usuarios que han tenido acceso a estos datos, además de ello podemos generar un almacenamiento de las clases personalizadas por ejemplo las que ustedes puedan tener en su on premise también nos la podemos traer de una forma en la que se centralice todo y todos lo podamos administrar desde esta solución además de ello como se ha estado mencionando anteriormente esta solución en específico tiene conformidad explícita con los siguientes estándares de seguridad como son PCI, DCS, normas ISO, IPA y SOC a continuación tenemos los beneficios de esta solución la seguridad de los datos está protegida en constante monitoreo ya que se brinda un análisis continuo para detectar cualquier movimiento o configuraciones que puedan poner en riesgo la privacidad y seguridad de los datos que se encuentren almacenados esto se logra vaya mediante un análisis de patrones, patrones de uso para descubrir los datos confidenciales una visibilidad constante de la seguridad y privacidad de los datos almacenados en s, ya que como les mencionaba es como el enfoque principal que puede tener esta solución y alertas sobre eventos de configuraciones de los buques de s, es decir cualquier movimiento o uso inusual que se esté dando en los datos que se encuentran almacenados bueno esto nos va a estar generando una alerta de seguridad para que nosotros pongamos un foco mayor y darle para poder darle una solución inmediata además de ello se encuentra la administración de accesos, alternación de datos confidenciales y la protección y auditoría de manera centralizada que lo que les mencionaba anteriormente. Bueno a continuación tenemos casos de usos o la problemática que puede resolver esta solución básicamente son cuatro y se enfoca en las evaluaciones de seguridad esto para poder medir los niveles de acceso a los datos una identificación de datos confidenciales al realizar migraciones eso es digamos como muy bondadoso, muy favorable al momento de que se van a migrar datos del on premise de esta forma podemos como tal medir el nivel de seguridad necesario que deben de tener estos datos también se elimina para eliminar la interacción con las credenciales de acceso a los recursos, es decir al tenerlas administradas podemos generar o eliminar estas interacciones y bueno un cifrado de datos para evitar el acceso autorizado o no autorizado a los recursos. A continuación les voy a hablar acerca de otra solución este es monitoreo esta es una solución que involucra básicamente los tres pilares anteriores de los que se habló, lo que es redes, lo que es infraestructura y el almacenamiento y la protección de los datos. Este pone un foco principal en las cargas de trabajo, es decir, para la detección de vulnerabilidades como ya mencionaba a nivel aplicación y un escaneo de los datos. Tal cual el monitoreo permite realizar un análisis de manera integral para obtener alertas de seguridad de los puntos más críticos, además de poder validar el porcentaje de conformidad con el que se cuenta. Básicamente vamos a tener también en este caso un dashboard que nos va a permitir realizar un análisis, detectar cualquier anomalía y centralizarlo para por ejemplo, al momento de estar detectando o de que queremos ver una alerta en específico, lo podemos filtrar mediante uno de los tres estándares con los que cuenta la solución explícitos, de esta forma podemos estar como en compliance al momento de que se quiere dar una resolución a este problema. A continuación les voy a hablar de las características que tiene esta solución, es básicamente la detección de amenazas, detección porque se enfoca en los tres puntos y va a estar generando un análisis continuo o una monitorización continua de la infraestructura de lo que tengamos de datos almacenados en los buckets, así como el ambiente de red. Esto va a generar tal cual un descubrimiento también de datos confidenciales como mencionamos en la solución anterior, ya que les digo es una relación, este es básicamente un conjunto de aquellas características esenciales para que nosotros podamos detectar cualquier anomalía que pueda estar afectando a nuestra infraestructura. Es más que nada esta solución algo un poco más adicional si sabemos que tenemos una infraestructura segura, OK, nunca está de más implementar un monitoreo que nos pueda servir para identificar si algo puede fallar o no. Además tenemos el análisis de buckets para brindar un resumen de los recursos que se encuentran dentro de este recurso. A continuación les voy a hablar un poco de los cinco beneficios con los que cuenta esta solución, que es tal cual una identificación integral de las amenazas, ya que todo se centraliza en un bucket. ¿Identificación de problemas de seguridad de las aplicaciones, Esto se logra gracias al escaneo, y por qué de las aplicaciones? Bueno, porque al momento de que se analiza, por ejemplo la instancia de EC, esto nos puede decir si detecta algún problema en algún aplicativo, en alguna aplicación que se esté ejecutando dentro del servidor. Además de ello están el análisis de las configuraciones de red, es decir cuando se genera alguna configuración o posteriormente ya que está todo realizado o que nos va a poder detectar si hay alguna falla por ejemplo en algún puerto o que haya tráfico indeseado, oye esta IP está intentando acceder mucho a tu servidor, bueno de esta forma logramos detectarlo y podemos ejercer una acción inmediata. También tenemos la detección de los datos confidenciales, esto es básicamente orientado al análisis que se generan en los buckets de s y bueno tenemos también una visibilidad de los datos. A continuación les voy a hablar de los casos de uso, son tres principalmente que son las evaluaciones de privacidad y seguridad de los datos, el cumplimiento de conformidad que sea necesario cumplir como con ciertos estándares, de esta forma podemos hacer que estén más en compliance y la identificación de datos confidenciales para la habilitación de un entorno seguro. Estos son los tres principales casos de usos que se le puede dar a esta solución. Bueno a continuación tenemos una protección vista desde las capas de seguridad, esto ya orientándonos al modelo de capas OSI que tenemos aplicación, presentación, sesión, transporte, red, enlace y física. En la parte de aplicación se va a brindar una protección ante los 10 principales riesgos de seguridad y así como un tipo de inteligencia ante amenazas. En la capa de presentación tenemos tal cual el cifrado de datos en tránsito y en reposo. En la decisión se ofrece una protección de los datos confidenciales necesarios para acceder a las aplicaciones, servicios y recursos. En la capa de transporte tenemos protección ante ataques de negación de servicios distribuidos. En la capa de red se ofrece un filtrado de paquetes y configuración de tráfico basándonos en prioridades, así como evaluaciones automáticas en busca de cualquier vulnerabilidad o exposición que se pueda estar generando. En la carga de trabajo y en la de enlace se ofrece protección como un tipo de firewall en la instancia y un control de tráfico de entrada y salida. En la capa física, bueno AWS se encarga de esta seguridad, así que AWS nos proporciona la seguridad. Esto es un resumen del conjunto de las soluciones, esta sería como la protección que se estaría brindado en todos los niveles. A continuación les voy a mostrar una tabla comparativa en donde se muestran tal cual las soluciones de las que hemos estado hablando y un resumen como general de cada una de las soluciones que se integran para generar los paquetes. Tenemos la visualización integral de alertas y alertas de seguridad, que como podemos observar este se encuentra en las cuatro soluciones que se presentaron. Además tenemos monitoreo continuo de actividades maliciosas, evaluaciones automáticas de seguridad para probar la accesibilidad a las instancias, tenemos la seguridad y la privacidad de los datos, administración de claves de seguridad para un mejor control de uso cifrado. Tenemos también una protección de los datos privados, una recopilación de registros para el análisis e identificación de la causa de posibles problemas de seguridad, esto nos ayuda muchísimo para encontrar la causa raíz de los problemas. Tenemos la protección de aplicaciones web, que aunque se hace un mayor este énfasis en redes, bueno, eso también se menciona un poco en la parte de infraestructura como con otro enfoque. Y por último tenemos la protección contra ataques de denegación de servicios. Bueno, de mi parte esto sería todo, los dejo con mi compañero Jorge, muchas gracias.

Muchas gracias Daniela y Pedro por la información tan valiosa. Es muy importante por ahí, bueno, que si ustedes tienen la necesidad también de alguna de estas capas, contact por ahí a su ejecutivo de cuenta que al final vamos a dar los datos, la información de cada uno que atiende la zona, esto con el objetivo de realizar primero un levantamiento, un assessment, revisar qué es lo que tienen actualmente en su infraestructura y este posteriormente identificar su necesidad y entonces ya poder realizar una cotización pues para que ustedes puedan conocer los costos de estas capas. Entonces aclarando esto, vamos a iniciar con una sesión de preguntas, si gustan por favor escribir las preguntas que tengan, las dudas que tengan y el equipo, pues las estaremos por ahí respondiendo con muchísimo gusto y en la siguiente.