Introducción al módulo de monitoreo y auditoria de AWS
Clase 51 de 76 • Curso de AWS Certified Solutions Architect Associate
Monitoreo y Auditoría en AWS: Herramientas Clave
Como parte de tu equipo en Nexiia Bank, es esencial garantizar que los sistemas sean seguros, eficientes y cumplan con los estándares de la industria. AWS proporciona un conjunto de herramientas fundamentales para monitoreo y auditoría que ayudan a lograrlo.
Herramientas Fundamentales
Amazon CloudWatch
CloudWatch permite monitorear recursos y aplicaciones. Por ejemplo, puedes recolectar métricas como la utilización de CPU y configurar alertas para responder a incidentes rápidamente.
AWS CloudTrail
CloudTrail registra y monitorea actividades de API, lo que facilita auditorías y el seguimiento de cambios en configuraciones críticas. Un ejemplo es rastrear quién modificó los permisos de un bucket S3.
AWS Config
AWS Config rastrea configuraciones de recursos, asegurando el cumplimiento de políticas predefinidas y ayudando a identificar cambios no autorizados.
Otras Herramientas
- Trusted Advisor: Proporciona recomendaciones para optimización y seguridad.
- X-Ray: Analiza aplicaciones distribuidas para detectar cuellos de botella.
- EventBridge: Conecta aplicaciones utilizando datos internos y externos.
Conceptos Clave: Métricas, Logs y Eventos
- Métricas: Datos como la latencia de aplicaciones o el uso de CPU que reflejan el desempeño del sistema.
- Logs: Registros detallados de eventos, como intentos de inicio de sesión en EC2.
- Eventos: Cambios en estados de recursos, como la finalización de un job de procesamiento.
Estas capas proporcionan una visibilidad integral, permitiendo acciones proactivas para optimizar operaciones y garantizar seguridad.