Visión general IAM MFA

Hay una pregunta en el examen redactada de la siguiente forma:

¿Qué servicio de AWS ayuda a los clientes a cumplir con los requisitos corporativos, contractuales y normativos para la seguridad de los datos mediante el uso de dispositivos de hardware dedicados dentro de la nube de AWS?

La respuesta correcta (no la pondré por obvios motivos) no es nombrada en este video ni en el siguiente, donde se configura el MFA en la cuenta.

Les dejo estas dos páginas información de manejo de llaves, para que vean los offerings y les sea más fácil encontrar la respuesta correcta en esta pregunta:

• https://aws.amazon.com/kms/
• https://aws.amazon.com/cloudhsm/

Políticas de Contraseñas

• Contraseñas seguras
• Longitud mínima de contraseña
• Tipos de caracteres especiales
• Los usuarios cambien sus propias contraseñas
• Caducidad de la contraseña
• Evitar reutilización de contraseñas

Autenticador multifactor o MFA

Ayuda a proteger las cuentas y los usuarios

Cómo funciona
Es la suma de la contraseña conocida por el usuarios que además puede tener algunas de las políticas mencionadas anteriormente para mejorar la seguridad, pero, adicionalmente agrega un dispositivo de seguridad que es el que me permitirá acceder finalmente a la cuenta, luego de que la contraseña haya sido correcta

Beneficio
Si la contraseña es robada o pirateada la cuenta NO se verá comprometida

Dispositivos para MFA
Virtuales

• Google Authenticator
• Authy (tokens guardados en diferentes dispositivos (aplicación))

Dispositivos

• YubiKey (puede almacenar usuarios Root, IAM)
• Gemalto: dispositivo de llavero de hardware
• SurePassID: llavero inteligente para acceder a la nube

Increible lo mucho que el profe ha mejorado dando clases, se nota que sabe mucho sobre AWS y ahora da las clases como un verdadero Pro! Este curso practico me esta gustando bastante!

Información resumida de esta clase
#EstudiantesDePlatzi

• El tema de seguridad dentro de AWS es muy importante

• Existen políticas de seguridad que debemos implementar

• Implementar el MFA es indispensable para proteger la cuenta

• Existen varias maneras de aplicar utilizar MFA, en estos momentos usamos Authy

En las lecturas recomendadas esta la respuesta al examen. aqui lastimosamente no indican el servicio a utilizar por la empresa de la pregunta.