c1.1 Asigna contactos de seguridad de la cuenta
Mantén actualizado el contacto de seguridad alterno en cada cuenta para que AWS pueda avisarte sobre abuso o un problema de seguridad detectado — por ejemplo, una access key filtrada en un repositorio de código público.
Guía de implementación
Deja que AWS te contacte ante un problema de seguridad
Configura el contacto de seguridad alterno en cada cuenta y monitorea ese buzón. AWS lo usa para alertarte sobre abuso o posibles incidentes de seguridad que detecta en tu infraestructura — por ejemplo, si una de tus access keys queda expuesta en un repositorio de código público.
Apunta el contacto a una lista de distribución de dos o tres personas, no a una sola, para que la alerta se vea aunque alguien esté de vacaciones. Evita direcciones de exempleados: un contacto obsoleto es una falla silenciosa.
Gestiona los contactos de forma central con AWS Organizations
Puedes configurar y actualizar los contactos alternos (seguridad, facturación, operaciones) de cada cuenta miembro de forma central desde la cuenta de administración con AWS Organizations, en lugar de entrar a cada cuenta — y automatizarlo con la API de Accounts.
Protege la vía de recuperación
El correo del contacto puede usarse para restablecer la contraseña de root mediante "Olvidé mi contraseña", así que usa un dominio de correo seguro y restringe quién lo controla. Configurar MFA en root también refuerza la recuperación de MFA perdido o dañado.
Configura el contacto de seguridad con la CLI
Establece el contacto de seguridad alterno en una cuenta (ejecuta desde la cuenta, o pasa --account-id desde la cuenta de gestión):
aws account put-alternate-contact \
--alternate-contact-type SECURITY \
--name "Lista de distribución de seguridad" \
--email-address security-alerts@example.com \
--phone-number "+1-555-0100" \
--title "Equipo de Seguridad"Cómo validar
- ¿Hay contactos de seguridad configurados en todas las cuentas de la organización?
- ¿La información está vigente (no apunta a un exempleado)?
- ¿El contacto es una lista de distribución para que más de una persona reciba las alertas?
Amenazas que atiende
- Si AWS no puede contactarte, un reporte de abuso o un compromiso detectado (como una access key expuesta) puede quedar sin atender más tiempo, dándole más margen a un adversario.
Servicios AWS
AWS Organizations Precios
Asignar los contactos de seguridad de la cuenta se ofrece sin cargo adicional: es una funcionalidad de tu cuenta de AWS.