Bloqueo con cifrado

El primer paso para proteger los datos confidenciales en S3 es cifrarlos.

• S3 ofrece varias opciones para cifrar datos en reposo, incluido:
  • el cifrado del lado del servidor con claves administradas por Amazon S3 (SSE-S3),
  • el cifrado del lado del servidor con claves proporcionadas por el cliente (SSE-C)
  • y el cifrado del lado del cliente.

SSE-S3 cifra automáticamente los datos antes de que se almacenen en S3, utilizando claves administradas por Amazon. Con SSE-C, puede proporcionar sus propias claves de cifrado, que luego se utilizan para cifrar los datos antes de almacenarlos en S3. El cifrado del lado del cliente le permite cifrar los datos antes de que se carguen en S3, utilizando su propia biblioteca o herramienta de cifrado.

Protección con control de acceso

Una vez que los datos están encriptados, el siguiente paso es controlar el acceso a ellos.

• S3 ofrece varias opciones para controlar el acceso a los datos, incluidas:
  • las políticas de depósito,
  • las listas de control de acceso (ACL)
  • y las políticas de administración de acceso e identidad (IAM).

Las políticas de depósito le permiten establecer permisos a nivel de depósito, mientras que las ACL le permiten establecer permisos a nivel de objeto. Las políticas de IAM le permiten controlar el acceso a los recursos de S3 en función de la identidad del usuario o del servicio que realiza la solicitud.

Hacer un seguimiento con la auditoría

Para garantizar que se acceda a los datos confidenciales y se almacenen de forma segura, es importante tener visibilidad de cómo se utilizan.

S3 ofrece varias opciones para auditar el acceso a los datos (incluido AWS CloudTrail) que registra todas las llamadas a la API de S3 y Amazon S3 Access Analyzer, que analiza las políticas de acceso de los depósitos y objetos de S3 para identificar posibles problemas de seguridad.

Comprender los datos con Clasificación de datos

• Es importante saber qué tipo de datos está almacenando en S3 y qué nivel de seguridad requiere.
• AWS proporciona un servicio llamado AWS Resource Access Manager (RAM) que le permite clasificar y administrar el acceso a sus recursos de S3.
  • Así puede tener diferentes niveles de seguridad para diferentes tipos de datos.
• El almacenamiento de datos confidenciales en la nube requiere medidas de seguridad adicionales para garantizar su protección.
• Al cifrar los datos en reposo, controlar el acceso a los datos, auditar el acceso a los datos y clasificar los datos,
  • Puede asegurarse de que los datos confidenciales almacenados en S3 estén seguros y cumplan con las normativas.
• AWS proporciona una amplia gama de servicios que pueden ayudarlo a realizar todas estas tareas.
  • Facilita mucho el proceso de protección de datos en S3.

Gracias por llegar hasta aquí, si encuentras esto útil no olvides dejar un👍🏼y suscribirse para recibir más contenido.

Si le interesa, puede echar un vistazo a algunos de los otros artículos que he escrito recientemente sobre Node.js y AWS Lambda:

• Aplicaciones de Node.js más populares
• AWS Lambda: 5 consideraciones principales