Navegación por la consola de administración de AWS

La AWS Management Console es el panel web donde consulta y controla su cuenta desde un navegador. Para el trabajo de seguridad, es el punto de partida de toda investigación.

Puede iniciar sesión como root user —el propietario de la cuenta— o como una identidad de IAM. Mantenga el usuario raíz protegido y use una identidad de IAM en su lugar. Es el hábito más seguro.

La consola contiene cientos de servicios. Solo tiene que usar la barra de búsqueda de la parte superior para ir directamente a IAM, S3 o GuardDuty. Fije sus favoritos para ir aún más rápido.

El selector de regiones de la esquina superior derecha determina qué copia de un servicio ve. Un error clásico: los recursos «que faltan» normalmente solo están en otra región. Compruébelo siempre.

Algunos servicios son globales —como IAM, CloudFront y Route 53—, por lo que el selector de regiones no se aplica. La mayoría de los demás son regionales. Saber cuál es cuál evita confusiones.

El menú de la cuenta, en la esquina superior derecha, abre la configuración, las credenciales de seguridad y la facturación. Los costes inesperados incluso pueden indicar una intrusión, ya que los atacantes ponen en marcha recursos costosos.

El panel de IAM es el centro de seguridad. Señala aspectos que debe corregir, como la falta de MFA en la cuenta raíz o las claves antiguas, y es el lugar donde administra usuarios, roles y políticas.

CloudShell es un terminal integrado en la consola, que ya tiene su sesión iniciada como usted. Ejecute comandos de la CLI al instante, sin configuración local y con el mismo registro de auditoría. ⚡

Las herramientas de seguridad, como GuardDuty y Security Hub, muestran sus alertas en paneles de hallazgos. Leerlos suele ser el primer paso al clasificar un incidente.

La consola es excelente para inspeccionar y realizar correcciones rápidas, pero no es adecuada para tareas repetibles. Para cualquier operación a gran escala, debe utilizar la CLI o la infraestructura como código.

Puede cambiar de rol para actuar como otra identidad, incluso en otra cuenta, sin cerrar sesión. Cada cambio se registra como una llamada AssumeRole en el registro de auditoría.

Compruebe sus conocimientos de navegación por la consola.

La consola es su ventana del navegador a AWS: inicie sesión con IAM, no con la cuenta raíz, utilice la búsqueda para encontrar servicios y confirme siempre la región. Utilícela para consultar; use la CLI para aplicar.