Cianplan

Nivel 4: Confiabilidad, seguridad y nube · L4.6 Decisiones de arquitectura en AWS (SAA-C03)

Proteger datos: KMS, controles de S3, certificados y backups

Elegir SSE-S3, SSE-KMS, SSE-C o cifrado del lado del cliente, escribir los controles de llave y de bucket que evitan una fuga, usar ACM para TLS y diseñar backups que sobrevivan a una cuenta comprometida.

13 min · Pro

Lo que te llevas

  • Todo objeto nuevo en S3 ya está cifrado con SSE-S3; elige SSE-KMS con una llave administrada por el cliente cuando necesitas un permiso de descifrado separado, una llave que puedas deshabilitar y un registro de su uso.

Y 4 ideas más dentro de la clase, en Pro.

Cómo está armada la clase

  1. El problema
  2. La versión simple
  3. Llaves: KMS es el sobre de L4.4.3
  4. Quién entra: los controles que detienen una fuga
  5. Copias que sobreviven a una cuenta comprometida
  6. Comprueba lo que entendiste