Verificações de Segurança do Trusted Advisor

O AWS Trusted Advisor inspeciona sua conta comparando-a com as práticas recomendadas da AWS e fornece recomendações priorizadas.

Ele abrange cinco categorias: otimização de custos, desempenho, segurança, tolerância a falhas e limites de serviço. Para a prova, o foco são as verificações de segurança.

As verificações de segurança do Trusted Advisor revelam configurações arriscadas comuns, como:

• Buckets do S3 com permissões abertas.
• Grupos de segurança com portas irrestritas (como 0.0.0.0/0 no SSH).
• Uso do IAM e se a MFA na conta raiz está ativada.

A profundidade do Trusted Advisor depende do seu plano de suporte.

• Os planos Básico e para Desenvolvedores oferecem um conjunto principal de verificações.
• Os planos Empresarial e Corporativo liberam o conjunto completo de verificações em todas as categorias.

Mais verificações de segurança ficam disponíveis nos níveis de suporte superiores.

Cada verificação mostra um status: verde (nenhum problema), amarelo (investigue) ou vermelho (ação recomendada).

Ao aprofundar a análise, você vê os recursos afetados e a correção sugerida. Isso torna o Trusted Advisor uma verificação rápida de integridade, e não uma ferramenta de investigação detalhada.

As verificações são atualizadas segundo uma programação, e você pode atualizá-las manualmente depois de fazer alterações.

O Trusted Advisor pode enviar resumos semanais por e-mail e integrar-se ao EventBridge, para que uma mudança de status acione um alerta ou fluxo de trabalho automatizado.

Uma verificação de segurança de alto valor confirma se a MFA está ativada para o usuário raiz.

A conta raiz pode fazer qualquer coisa e deve ser protegida com MFA e usada raramente. O Trusted Advisor sinaliza a ausência de MFA na raiz como uma descoberta vermelha que exige correção.

Embora não sejam estritamente de segurança, as verificações de limites de serviço são importantes para a resiliência.

Atingir um limite durante um incidente, como não conseguir iniciar instâncias de substituição, pode prolongar uma interrupção. O Trusted Advisor avisa quando você se aproxima das cotas, para que possa solicitar aumentos com antecedência.

Ambos destacam configurações incorretas, mas são diferentes:

• O Trusted Advisor oferece verificações amplas de práticas recomendadas no nível da conta, em cinco categorias.
• O Hub de Segurança executa padrões de segurança detalhados e agrega descobertas de vários serviços de segurança.

O Hub de Segurança é a ferramenta mais detalhada e focada em segurança.

Com o plano de suporte adequado, o Trusted Advisor oferece uma visão organizacional, consolidando as verificações de todas as contas.

Uma equipe central pode visualizar, em um só lugar, quais contas têm grupos de segurança abertos ou MFA raiz ausente, facilitando a governança em grande escala.

O Trusted Advisor inclui uma verificação que examina repositórios públicos de código em busca de chaves de acesso do IAM expostas associadas à sua conta.

Se um desenvolvedor confirmar acidentalmente uma chave em um repositório público, essa verificação poderá sinalizá-la para que você a revogue e faça sua rotação antes que um invasor a use indevidamente. É um valioso sinal de alerta precoce contra uma causa muito comum de violações.

Use o Trusted Advisor para uma verificação rápida de integridade baseada em boas práticas, especialmente para configurações incorretas clássicas, como buckets S3 abertos, grupos de segurança amplamente abertos e MFA raiz ausente.

Ele é a opção ideal quando um cenário pede uma lista rápida de recomendações selecionadas pela AWS, em vez de uma análise profunda.

Escolha a ferramenta certa para o trabalho.

Você aprendeu como o Trusted Advisor verifica boas práticas.

• A categoria de segurança sinaliza buckets abertos, grupos de segurança amplamente abertos e MFA raiz ausente.
• O nível de profundidade depende do plano de suporte; os níveis superiores desbloqueiam todas as verificações.
• Ele oferece uma visão organizacional e alertas do EventBridge.