Prácticas seguras en la infraestructura tecnológica en una nube Amazon Web Services

Abstract

En la presente monografía se tiene en cuenta la importancia que requiere el aseguramiento de las infraestructuras de nube, por lo que se analizan las recomendaciones y prácticas que brinda Amazon Web Services (AWS) desde su documentación para así configurar, implementar y ejecutar sus servicios con niveles más altos de seguridad.

Durante este análisis, se categorizan las prácticas de forma que su agrupación facilite la comprensión de su utilidad según cómo afectan los servicios contratados con Amazon Web Services, se realiza una labor para destacar las prácticas que mejor se adapten a necesidades generales de aseguramiento de activos informáticos de las organizaciones, al reunirlas según cómo qué pilar de la seguridad de la información afectan más. Luego de realizar esta labor de destacar las prácticas, se procede con el planteamiento de escenarios en los cuales éstas puedan aplicarse, partiendo de necesidades generales de las organizaciones y mostrando el antes y el después de implementar las prácticas de seguridad en la infraestructura tecnológica.

Tomando como insumo estos escenarios planteados, se realiza la evaluación de seguridad de cada caso basándose en algunos pasos de la metodología Architecture Tradeoff Analysis Method, con el fin de determinar cómo se vio afectada la seguridad de la infraestructura propuesta al aplicar las prácticas de seguridad destacadas y obtener una conclusión de si es efectivo o no aplicarlas.

Para finalizar, se obtienen las conclusiones sobre las labores de examinar las prácticas, el destacarlas, el planteamiento de escenarios y su evaluación, y las recomendaciones correspondientes según la experiencia obtenida durante la realización de estas actividades.