c1.13 Analiza tu postura de seguridad en datos
El QuickWin relacionado con Amazon Macie es solo habilitarlo y revisar periódicamente el dashboard para asegurarse de que todos sus Buckets de S3 estén configurados adecuadamente y que no haya una configuración débil que pueda conducir a un evento de seguridad. Solo cuesta 0,10 USD por bucket p…
Guía de implementación
Defina activamente donde almacenar sus datos sensibles y verifique que no se encuentren datos sensibles expuestos públicamente o compartidos con cuentas desconocidas fuera de su organización.
Recuerde, indicarle a los usuarios o desarrolladores "no almacene su información sensible aquí" no es tan constructivo como indicarle explícitamente donde almacenar cada tipo de información sensible, ya que evita confusiones, y tal vez los usuarios o desarrolladores encuentren un lugar peor donde alojar dichos datos si no se le especifica donde.
Verifique que los datos confidenciales no se expongan públicamente ni se compartan con cuentas desconocidas fuera de su organización
Activando Amazon Macie verán cuantos buckets están abiertos al público, cuantos están siendo compartidos fuera de su organización, cuantos de ellos están cifrados, y podrás identificar cuales requieren correcciones para alinearse a sus políticas de seguridad
El QuickWin relacionado con Amazon Macie es solo habilitarlo y revisar periódicamente el dashboard para asegurarse de que todos sus Buckets de S3 estén configurados adecuadamente y que no haya una configuración débil que pueda conducir a un evento de seguridad. Solo cuesta 0,10 USD por bucket por mes., puede configurarse en unos pocos clicks, y lo ayudará a identificar cuándo sus políticas de seguridad de datos no están configuradas correctamente. Si habilita el Descubrimiento automatizado de sensibilidad de datos, obtendrá información adicional sobre qué tipo de datos se almacenan en cada depósito y tiene una prueba gratuita que le permitirá estimar el costo.
Workshops
Soluciones de AWS Marketplace
Existen soluciones para el descubrimiento y la clasificación de datos en AWS Marketplace, como Data Sunrise y Varonis. -->
Cómo validar
- ¿Tiene una política de seguridad de datos?
- ¿Qué mecanismos tiene para asegurarse de que se aplique?
- ¿Está utilizando Amazon Macie? ¿Está habilitado en todas sus cuentas?
- ¿Está activado el Descubrimiento de Datos Automatizado? ¿Ha analizado los hallazgos?
Amenazas que atiende
- ATT&CK Exfiltración Los usuarios pueden configurar incorrectamente los buckets de Amazon S3 y abrirlos para el acceso público o permitir el acceso desde una cuenta no confiable fuera de su organización.
- ATT&CK Exfiltración Un actor de amenaza interna puede compartir un bucket con información confidencial con su cuenta personal de AWS para exfiltrar datos. Macie lo ayudará a identificar estos riesgos.
Servicios AWS
Amazon Macie 
Amazon S3 Precios
Amazon Macie incluye una prueba gratuita de 30 días para la evaluación de buckets y controles de acceso (postura de seguridad de datos) y el descubrimiento automático de sensibilidad de datos, además de 1 GB por mes de descubrimiento de datos gratuito en la capa gratuita. Si solo activas el servicio sin ejecutar trabajos de descubrimiento más allá de ese límite, no se te cobra durante la prueba. Consulta los precios de Amazon Macie.