Introduction to AWS Key Management Service (Portuguese)

Visão geral do laboratório

Este laboratório apresenta o laboratório autogerido Introdução ao AWS Key Management Service. Isso dará a você uma compreensão básica do AWS Key Management Service. Serão demonstradas as etapas básicas necessárias para começar a usar o Key Management Service, criar chaves, atribuir permissões de gerenciamento e uso para as chaves, criptografar dados e monitorar o acesso e o uso de chaves.

Tópicos abordados

Ao final deste laboratório, você poderá:

• Criar uma chave de criptografia
• Criar um bucket do S3 com funções de registro do CloudTrail
• Criptografar dados armazenados em um bucket do S3 usando uma chave de criptografia
• Monitorar o uso de chaves de criptografia usando o CloudTrail
• Gerenciar chaves de criptografia para usuários e perfis

Pré-requisitos

Alguma familiaridade com gerenciamento de controle de acesso.

É altamente recomendável fazer este laboratório usando o navegador Google Chrome. Se não for possível usar o Google Chrome, será necessário ter um utilitário no computador que possa abrir arquivos compactados gzip (*.gz).

AWS Key Management Service (KMS)

O AWS Key Management Service (KMS) é um serviço gerenciado que facilita a criação e o controle das chaves usadas para criptografar dados, além de usar Hardware Security Modules (HSM – Módulos de Segurança de Hardware) para proteger a segurança das chaves. O AWS Key Management Service é integrado a vários outros serviços da AWS para ajudar você a proteger os dados armazenados nesses serviços. O AWS Key Management Service também é integrado ao AWS CloudTrail para fornecer logs contendo toda a utilização das chaves, cumprindo requisitos normativos e de conformidade.

AWS CloudTrail

O AWS CloudTrail é um serviço que possibilita governança, conformidade, auditoria operacional e auditoria de riscos em sua conta da AWS. Com o CloudTrail, você pode registrar, monitorar continuamente e reter a atividade da conta relacionada a ações na infraestrutura da AWS. O CloudTrail fornece o histórico de eventos da sua atividade da conta da AWS, incluindo ações realizadas por meio do Console de Gerenciamento da AWS, AWS SDKs, ferramentas da linha de comando e outros serviços da AWS. Esse histórico de eventos simplifica a análise de segurança, o rastreamento de alterações em recursos e a solução de problemas.

Amazon S3

As empresas atuais precisam coletar, armazenar e analisar dados em escalas massivas com simplicidade e segurança. O Amazon S3 é um armazenamento de objetos criado para armazenar e recuperar qualquer quantidade de dados de qualquer local: sites e aplicações móveis, aplicações corporativas e dados de sensores ou dispositivos de IoT. O serviço foi projetado para oferecer resiliência de 99,999999999% e armazena dados para milhões de aplicações usadas por líderes de mercado em todos os setores. O S3 oferece recursos abrangentes de segurança e conformidade que cumprem até os requisitos normativos mais rigorosos. Ele proporciona aos clientes a flexibilidade na forma de gerenciar dados de otimização de custos, controle de acesso e conformidade. O S3 é a única solução de armazenamento na nuvem com funcionalidade de consultas locais, que permite executar analytics poderosas diretamente em dados ociosos no S3. Além disso, o Amazon S3 é a plataforma de armazenamento com o maior suporte disponível e conta com o maior ecossistema de soluções de ISVs e parceiros integradores de sistemas.