Navegando pelo Console de Gerenciamento da AWS

O Console de Gerenciamento da AWS é o painel web no qual você visualiza e controla sua conta pelo navegador. Para trabalhos de segurança, é onde você inicia todas as investigações.

Você pode iniciar sessão como usuário-raiz (o proprietário da conta) ou como uma identidade do IAM. Mantenha a conta-raiz protegida e use uma identidade do IAM. Esse é o hábito mais seguro.

O console reúne centenas de serviços. Basta usar a barra de pesquisa no topo para ir diretamente ao IAM, ao S3 ou ao GuardDuty. Fixe seus favoritos para ser ainda mais rápido.

O seletor de regiões no canto superior direito determina qual cópia de um serviço você vê. Um problema clássico: recursos "ausentes" geralmente estão apenas em outra região. Sempre verifique isso.

Alguns serviços são globais — como IAM, CloudFront e Route 53 — portanto o seletor de regiões não se aplica a eles. A maioria dos outros é regional. Saber diferenciá-los evita confusão.

O menu da conta, no canto superior direito, abre as configurações, as credenciais de segurança e o faturamento. Custos inesperados podem até indicar uma invasão, pois invasores criam recursos caros.

O painel do IAM é a central de segurança da sua conta. Ele sinaliza itens que precisam de correção, como a ausência de MFA na conta raiz ou chaves antigas, e é onde você gerencia usuários, funções e políticas.

O CloudShell é um terminal integrado ao console, já conectado como você. Execute comandos da CLI instantaneamente, sem configuração local e com o mesmo rastro de auditoria. ⚡

Ferramentas de segurança como GuardDuty e Security Hub exibem seus alertas em painéis de descobertas. Lê-los geralmente é o primeiro passo ao fazer a triagem de um incidente.

O console é excelente para inspecionar e fazer correções rápidas, mas é fraco para trabalhos repetíveis. Para qualquer atividade em escala, você passa a usar a CLI ou a infraestrutura como código.

Você pode trocar de função para agir como outra identidade, até mesmo em outra conta, sem sair da sessão. Cada troca é registrada como uma chamada AssumeRole no rastro de auditoria.

Teste seus conhecimentos sobre a navegação no console.

O console é sua janela para a AWS no navegador: entre usando o IAM, não a conta raiz, pesquise para encontrar serviços e sempre confirme a região. Use-o para consultar; use a CLI para aplicar controles.