eps364 / dio-report-aws-security

RELATÓRIO DE IMPLEMENTAÇÃO DE MEDIDAS DE SEGURANÇA

Data: 14 de abril de 2024 Empresa: Abstergo Industries Responsável: Emerson Pereira da Silva

Introdução

Este relatório apresenta o processo de implementação de ferramentas na empresa Abstergo Industries, realizado por Emerson Pereira da Silva. O objetivo do projeto foi elencar 3 medidas de segurança em conjunto dos serviços da AWS, com a finalidade de realizar aumentar a segurança na empresa.

Descrição do Projeto

O projeto de implementação de ferramentas foi dividido em 3 medidas de segurança. A seguir, serão descritas as etapas da implementação:

Medida 1:

• Na criação de usuaios
  • Implementação de autenticação multifator (MFA) para acesso aos serviços da AWS, garantindo uma camada adicional de segurança.
  • Configuração de grupos de segurança para restringir o acesso a recursos específicos apenas para usuários autorizados.
  • Configuração de políticas de acesso para limitar as permissões dos usuários e garantir o princípio do menor privilégio.

Medida 2:

• No acesso a dados
  • Configuração de monitoramento de logs e eventos para identificar atividades suspeitas ou não autorizadas.
  • Implementação de criptografia de dados em repouso e em trânsito para proteger informações sensíveis.
  • Configuração de backups regulares dos dados para garantir a disponibilidade e a recuperação em caso de falhas ou incidentes.

Medida 3:

• No acesso não autotizado
  • Implementação de firewall de rede para controlar o tráfego de entrada e saída dos recursos da AWS.
  • Configuração de detecção de intrusões para identificar tentativas de acesso não autorizadas.
  • Realização de testes de penetração para identificar vulnerabilidades e corrigi-las antes que sejam exploradas.

Conclusão

A implementação de ferramentas na empresa Abstergo Industries tem como esperado o controle e acesso de usuario, e controle de acessos não autorizados, o que aumentará a eficiência e a produtividade da empresa. Recomenda-se a continuidade da utilização das ferramentas implementadas e a busca por novas tecnologias que possam melhorar ainda mais os processos da empresa.

Anexos

Assinatura do Responsável pelo Projeto:

Emerson Pereira da Silva