Identificación de buenas prácticas de seguridad para el servicio AWS Identity and Access Management (IAM)

Abstract

Esta tesis se enfoca en identificar las mejores prácticas de seguridad para el servicio AWS Identity and Access Management (IAM), mediante el análisis de los permisos más críticos que podrían permitir una escalación de privilegios. Se investigaron los permisos más sensibles de IAM, como la creación de usuarios, la modificación de políticas y la gestión de roles con privilegios elevados, y se destacaron casos donde una mala configuración ha provocado brechas de seguridad. Como resultado, se proponen prácticas clave para mitigar estos riesgos, como el principio de menor privilegio, activacion de servicios de seguridad de aws y la auditoría continua de permisos.