O blog da AWS

Category: Security, Identity, & Compliance

Sistema de gerenciamento de dashboards com IA generativa

Por Camila Câmara, Arquiteta de Soluções, Revisores; Felipe Viana de Brito, Arquiteto de Soluções Senior e Marcelo Oliveira, Arquiteto de Soluções. Gerenciar dashboards costuma exigir tempo e conhecimento especializado em linguagens de consulta e ferramentas de visualização. Neste blog post, vamos explorar como construir um sistema inteligente de gerenciamento de dashboards usando Amazon Bedrock e Amazon Managed Grafana. Com esta solução, as equipes podem criar, […]

Baseline de Segurança DevSecOps para o Kiro

Por Felipe Gonzales, Arquiteto de Soluções na AWS e Ricardo Makino, Arquiteto de Soluções na AWS. Introdução O Kiro é um ambiente de desenvolvimento com IA da Amazon Web Services (AWS), disponível como ambiente de desenvolvimento integrado (IDE) e como interface de linha de comando (CLI), que trabalha ao seu lado do protótipo à produção. […]

Autenticação Kerberos no Amazon RDS for Oracle com AWS Directory Service

Por Inoue, Technical Account Manager na AWS; Carlos Felicio, Senior Partner Technical Account Manager na AWS; Murillo Tavares, Senior Technical Account Manager na AWS e Fabio Agarie, Senior Partner Technical Account Manager na AWS. Gerenciar credenciais de banco de dados em escala é um desafio recorrente para equipes de infraestrutura e segurança — especialmente quando […]

Gestão do ciclo de vida de credenciais na AWS: como reduzir sua exposição a eventos de segurança baseados em identidade

Por Paulo Cesar Barbosa, Technical Account Manager na AWS. Credenciais expostas continuam sendo o vetor mais recorrente em incidentes de segurança cloud. O Verizon 2026 DBIR identificou credential abuse presente em 39% dos incidentes quando considerado em qualquer estágio da cadeia de comprometimento. Em ambientes cloud, credenciais operam remotamente por design, já que não dependem […]

Automatize a criação de políticas IAM com o IAM Policy Autopilot

Por Marcelo Oliveira, Arquiteto de Soluções. Criar políticas AWS Identity and Access Management (IAM) é uma das tarefas que mais consomem tempo durante o desenvolvimento de aplicações na AWS. Identificar quais permissões cada chamada de SDK necessita, entender dependências entre serviços (como permissões de AWS KMS ao usar criptografia no Amazon S3), e depurar erros […]

Melhores Práticas: evite falhas de configuração na nuvem

Por Vanessa Rodrigues Fernandes, Arquiteta de soluções do setor público na AWS. Introdução A migração para a nuvem trouxe agilidade e escalabilidade sem precedentes para as organizações. Porém, com essa transformação, surgem novos desafios de segurança que muitas empresas só descobrem após um incidente crítico. Credenciais vazadas, acessos não autorizados e falta de monitoramento são […]

Automatize tags de subnet em VPCs compartilhadas com AWS RAM

Por Lucas Leme Lopes, Consultor de Delivery e atua no atendimento de clientes de Professional Services Brasil e Jonathan Pereira Cruz, Consultor de Delivery e atua no atendimento de clientes de Professional Services Brasil. Ao implementar estratégias de Virtual Private Cloud (VPC) Compartilhada usando AWS Resource Access Manager (RAM) , organizações frequentemente encontram um desafio […]

Aprimorando a segurança de API com políticas de segurança TLS do Amazon API Gateway

Por Anton Aleksandrov, Prin. SSA, Serverless; Ben Kelly, Delivery Consultant e David Fowler, Principal EAE. Aprimorando a segurança de API com políticas de segurança TLS do Amazon API Gateway À medida que os frameworks de conformidade evoluem e os padrões criptográficos avançam, as organizações estão buscando controles adicionais para melhorar sua postura de segurança na […]

Fortalecendo a Segurança do PIX: Como AWS Key Management Service e AWS CloudHSM Atendem aos Novos Requisitos das Resoluções BCB 494-498

Por Eduardo Rodrigues, Principal Solutions Architect na AWS; Guilherme Ricci, Arquiteto de Soluções Sênior, para startups na AWS; Lucas Lins, Gerente de arquitetos de soluções na AWS e Ruy, arquiteto sênior de segurança do setor financeiro para América Latina na AWS. O Banco Central do Brasil (BACEN) publicou as Resoluções BCB 494-498, em 5 de […]

AWS e SoftwareOne aprimoram Observabilidade e Operações na Nuvem com OneVision

Por Daniel Spinola, Diretor Sênior na SoftwareOne para a América Latina; Claviston Souza, Gerente de Entrega de Serviços da AWS; Renan Bueno, Especialista Sênior em Nuvem na SoftwareOne LATAM; Carlos Felicio, Senior Partner Technical Account Manager da AWS LATAM e Mateus Pereira, um Arquiteto de Soluções Sênior de Parceiros na AWS. Sobre a SoftwareOne A […]