Comprobaciones de seguridad de Trusted Advisor

AWS Trusted Advisor inspecciona su cuenta según las prácticas recomendadas de AWS y ofrece recomendaciones priorizadas.

Abarca cinco categorías: optimización de costes, rendimiento, seguridad, tolerancia a errores y límites de servicio. Para el examen, la atención se centra en las comprobaciones de seguridad.

Las comprobaciones de seguridad de Trusted Advisor detectan configuraciones de riesgo habituales, como:

• Buckets de S3 con permisos abiertos.
• Grupos de seguridad con puertos sin restricciones, como 0.0.0.0/0 para SSH.
• Uso de IAM y si la MFA de la cuenta raíz está habilitada.

El nivel de profundidad de Trusted Advisor depende de su plan de soporte.

• Los planes Basic y Developer incluyen un conjunto básico de comprobaciones.
• Los planes Business y Enterprise desbloquean el conjunto completo de comprobaciones en todas las categorías.

Los niveles de soporte superiores ofrecen más comprobaciones de seguridad.

Cada comprobación muestra un estado: verde (sin problemas), amarillo (investigar) o rojo (se recomienda actuar).

Al consultar los detalles, se muestran los recursos afectados y la solución sugerida. Por ello, Trusted Advisor sirve como revisión rápida del estado, no como herramienta de investigación exhaustiva.

Las comprobaciones se actualizan según una programación, y puede actualizarlas manualmente después de realizar cambios.

Trusted Advisor puede enviar resúmenes semanales por correo electrónico e integrarse con EventBridge, de modo que un cambio de estado pueda activar una alerta o un flujo de trabajo automatizado.

Una comprobación de seguridad de gran valor confirma si la MFA está habilitada para el usuario raíz.

La cuenta raíz puede hacer cualquier cosa, por lo que debe protegerse con MFA y utilizarse muy rara vez. Trusted Advisor marca la ausencia de MFA en la cuenta raíz como un hallazgo rojo que debe corregirse.

Aunque no son estrictamente de seguridad, las comprobaciones de límites de servicio son importantes para la resiliencia.

Alcanzar un límite durante un incidente, por ejemplo no poder lanzar instancias de reemplazo, puede prolongar una interrupción. Trusted Advisor le avisa cuando se aproxima a las cuotas para que pueda solicitar aumentos con antelación.

Ambos destacan configuraciones incorrectas, pero se diferencian en lo siguiente:

• Trusted Advisor ofrece comprobaciones generales de prácticas recomendadas a nivel de cuenta en cinco categorías.
• Security Hub ejecuta estándares de seguridad exhaustivos y agrega hallazgos de muchos servicios de seguridad.

Security Hub es la herramienta más exhaustiva y centrada en la seguridad.

Con el plan de soporte adecuado, Trusted Advisor ofrece una vista de la organización que consolida las comprobaciones de todas las cuentas.

Un equipo central puede ver en un solo lugar qué cuentas tienen grupos de seguridad abiertos o carecen de MFA para el usuario raíz, lo que facilita la gobernanza a gran escala.

Trusted Advisor incluye una comprobación que analiza repositorios de código públicos en busca de claves de acceso de IAM expuestas vinculadas a su cuenta.

Si un desarrollador confirma accidentalmente una clave en un repositorio público, esta comprobación puede marcarla para que usted la revoque y rote antes de que un atacante la aproveche. Es una valiosa señal de alerta temprana frente a una causa muy común de filtraciones.

Use Trusted Advisor para realizar una comprobación rápida del estado según las prácticas recomendadas, especialmente ante errores de configuración habituales, como buckets de S3 abiertos, grupos de seguridad demasiado permisivos y la ausencia de MFA para el usuario raíz.

Es la opción habitual cuando un escenario requiere una lista rápida de recomendaciones seleccionadas por AWS en lugar de un análisis profundo.

Elija la herramienta adecuada para cada tarea.

Ha aprendido cómo Trusted Advisor comprueba las prácticas recomendadas.

• Su categoría de seguridad marca buckets abiertos, grupos de seguridad demasiado permisivos y la ausencia de MFA para el usuario raíz.
• El nivel de profundidad depende del plan de soporte; los niveles superiores desbloquean todas las comprobaciones.
• Ofrece una vista de la organización y alertas de EventBridge.