Monitoreo de Seguridad en AWS con Good Duty

¿Qué es Good Duty y cómo puede mejorar la seguridad en la nube de Amazon?

Good Duty es un potente sistema de Amazon diseñado para mejorar la seguridad de tus recursos en la nube. Proporciona información detallada sobre quién intenta conectarse a tus recursos, como servidores y bases de datos. Al utilizar Good Duty, puedes estar al tanto de los accesos no autorizados y las posibles amenazas a tus recursos.

¿Cómo empezar a usar Good Duty?

Para comenzar a usar Good Duty, accede a la consola de Amazon Web Services (AWS) y sigue estos pasos básicos:

1. Escribe GuardDuty en la barra de búsqueda de la consola de AWS y selecciona el servicio.
2. Haz clic en "Get Started" para activar Good Duty.
3. Otorga los permisos necesarios para que Good Duty pueda monitorear las actividades de tu cuenta.

Al iniciar Good Duty, no verás información inmediatamente. Sin embargo, el sistema comenzará a escanear tus sistemas y conexiones para ofrecerte datos relevantes sobre actividades sospechosas.

¿Qué tipo de ataques pueden detectarse con Good Duty?

Good Duty es eficaz para identificar varios tipos de ataques, incluyendo:

• Escaneo de puertos: Identificación de intentos de escaneo de puertos abiertos, lo cual puede indicar preparaciones para un ataque.

• Ataques de fuerza bruta: Detección de ataques por diccionario que buscan acceder a través de SSH (Secure Shell). Amazon protege las conexiones SSH mediante el uso de claves, por lo que los ataques de fuerza bruta son inútiles sin la clave correcta.

• Script kiddies: Identificación de intentos de acceso automatizados a través de scripts, conocidos como ataques de "script kiddie", que prueban la seguridad del sistema buscando vulnerabilidades.

¿Qué hacer en caso de detectar un ataque con problemas de alta severidad?

Si Good Duty detecta un ataque con alta severidad, actúa rápidamente siguiendo estas recomendaciones:

1. Pausar la instancia afectada: Evalúa la situación sin interrupciones adicionales.
2. Revisar el respaldo más reciente: Asegúrate de que tus datos estén protegidos.
3. Eliminar la IP pública afectada: Para prevenir más ataques, retira cualquier IP pública comprometida.
4. Crear una nueva instancia segura: Utiliza la IP interna para conectar y restaurar la seguridad desde dentro de Amazon si es necesario.
5. Realizar un análisis detallado: Determina el alcance del ataque y realiza un seguimiento de las actividades sospechosas.

¿Con qué frecuencia debes revisar los hallazgos de Good Duty?

Para mantener la seguridad de tus recursos en Amazon, revisa periódicamente los hallazgos de Good Duty. Puedes optar por un seguimiento semanal o mensual, dependiendo de tu nivel de uso y las amenazas potenciales que enfrentas. Este hábito de revisión regular te ayudará a:

• Restablecer snapshots de seguridad antes de cualquier intrusión exitosa.
• Entender la naturaleza de los ataques y responder oportunamente a las amenazas.

Al mantener Good Duty bajo constante supervisión, garantizas la protección continua de tus recursos y te aseguras de tomar medidas proactivas para mitigar posibles ataques. Por último, archiva los hallazgos una vez revisados para mantener la claridad en momentos de auditoría y revisión futuras.