Segurança prática na Cloud, 2ª edição

Índice

A

• gestão de acesso, definido, Gestão de Identidade e Acesso
• políticas de acesso
  • permitir o acesso administrativo, Permitir o acesso administrativo -VPNs cliente-para-site
  • negar por defeito, privilégio mínimo
• ACLs (listas de controlo de acesso à rede), Firewalls e segmentação de redes
• acesso administrativo, Permitindo o acesso administrativo -VPNs cliente-para-site
  • anfitriões de bastião, Anfitriões de bastião
  • VPNs, Redes privadas virtuais -VPNs cliente-para-site
• registos de atividades administrativas, Acesso de Utilizador Privilegiado
• scanners baseados em agentes, Scanners baseados em agentes e sistemas de gestão da configuração - Escolherum scanner baseado em agentes ou sem agentes
  • escolhendo, Privilégio mínimo
  • implantação, Implantação
• scanners sem agentes, Scanners sem agentes e sistemas de gestão da configuração-Sistemasde scanners sem agentese sistemas de gestão da configuração
  • escolha, Privilégio mínimo
  • implantação, Implantação
• alertas, o que deves ver, alertas e resposta automatizada-Alertase resposta automatizada
• allowlists, listas de permissões e listas de recusas - listas de permissõese listas de recusas, filtragem de saída
• Amazon Inspetor, ferramentas de exemplo para gestão de vulnerabilidades e configuração
• Amazon Macie, Exemplo de níveis de classificação de dados
• Amazon Simple Storage Service (Amazon S3), o modelo de responsabilidade partilhada Cloud
• buraco analógico, filtragem de saída
• Ansible, ferramentas de exemplo para gestão de vulnerabilidades e configuração
• software antivírus ...