Segurança na Nuvem AWS

Para ajudar seus esforços de conformidade, a AWS obtém regularmente a validação de terceiros para milhares de requisitos globais de conformidade que nós monitoramos continuamente para ajudá-lo a atender aos padrões de segurança e conformidade para finanças, varejo, assistência médica, governo e outros. Você herda os controles de segurança mais recentes operados pela AWS, fortalecendo seus próprios programas de conformidade e certificação, além de receber acesso às ferramentas que você pode usar para reduzir seu custo e tempo para executar seus próprios requisitos específicos de garantia de segurança. A AWS oferece suporte a padrões de segurança e certificações de conformidade como PCI-DSS, HIPAA/HITECH, FedRAMP, GDPR, FIPS 140-2 e NIST 800-171, o que ajuda a cumprir os requisitos de conformidade de praticamente todos os órgãos normativos do mundo.

Com a AWS, você pode controlar a qualquer momento onde seus dados são armazenados, quem pode acessá-los e quais recursos sua organização está consumindo. A identidade refinada e os controles de acesso combinados ao monitoramento contínuo de informações de segurança quase em tempo real garantem que os recursos certos tenham o acesso correto o tempo todo, onde quer que suas informações sejam armazenadas. Reduza o risco à medida que você escala usando nossos serviços de automação de segurança e monitoramento de atividades para detectar eventos de segurança suspeitos, como alterações de configuração em todo o seu ecossistema. Você pode até integrar nossos serviços às soluções existentes para oferecer suporte aos fluxos de trabalho existentes, otimizar suas operações e simplificar os relatórios de conformidade.

A AWS é vigilante em relação à sua privacidade. Como nossos clientes se preocupam profundamente com a segurança de dados, temos uma equipe de especialistas em segurança de classe mundial monitorando nossos sistemas 24 horas por dia, 7 dias por semana para proteger seu conteúdo. Com a AWS, você pode criar através da infraestrutura global mais segura, sabendo que eles sempre serão proprietários de seus dados, incluindo a capacidade de criptografá-los, movê-los e gerenciar a retenção. Todos os dados que passam pela rede global da AWS que conecta nossos datacenters e regiões é criptografado automaticamente na camada física antes de sair de nossas instalações protegidas. Há também camadas de criptografia adicionais. Por exemplo, todo o tráfego de emparelhamento de VPC entre regiões e conexões TLS de clientes ou entre serviços. Nós fornecemos ferramentas que lhe permitirão criptografar seus dados em tráfego e em pausa para ajudá-lo a garantir que somente usuários autorizados possam acessá-los, por meio de chaves gerenciadas pelo nosso AWS Key Management System (KMS) ou gerenciando as nossas próprias chaves de criptografia com o CloudHSM usando as HSMs validadas do FIPS 140-2 Level 3. Nós também oferecemos o controle e a visibilidade necessários para ajudar a demonstrar que você está em conformidade com as leis e regulamentos regionais e locais de privacidade de dados. O design de nossa infraestrutura global permite que você mantenha o controle completo sobre as regiões em que seus dados estão localizados fisicamente, ajudando a atender aos requisitos de residência de dados.

A automatização de tarefas de segurança na AWS lhe deixa mais seguro em relação à redução de erros humanos de configuração, o que oferece mais tempo para sua equipe se concentrar em outros trabalhos cruciais para seu negócio. Selecione entre uma ampla variedade de soluções profundamente integradas que podem ser combinadas para automatizar tarefas de maneiras novas, facilitando o trabalho da equipe de segurança em estreita colaboração com as equipes de desenvolvedores e operações para criar e implantar o código de maneira mais rápida e segura. Por exemplo, implantando tecnologias como machine learning, a AWS permite que você descubra, classifique e proteja dados confidenciais automática e continuamente na AWS através de apenas alguns cliques no console da AWS. Você também pode automatizar verificações de segurança de infraestrutura e aplicativos para impor continuamente seus controles de segurança e conformidade e ajudar a garantir confidencialidade, integridade e disponibilidade o tempo todo. Automatize em um ambiente híbrido com nossas ferramentas de segurança e gerenciamento de informações para integrar facilmente a AWS como uma extensão transparente e segura de seus ambientes locais e herdados.

Estenda os benefícios da AWS usando uma tecnologia de segurança e serviços de consultoria de fornecedores de soluções familiares que você já conhece e confia. Selecionamos cuidadosamente fornecedores com profunda experiência e sucesso comprovado, protegendo todos os estágios da adoção da nuvem, desde a migração inicial até o gerenciamento contínuo do dia a dia. Escolha a partir de nosso AWS Partner Network (APN), um programa global de parceiros de tecnologia e consultoria em que muitos dos membros são especializados em fornecer soluções e serviços focados em segurança para suas cargas de trabalho e casos de uso específicos. Soluções de parceiros do APN permitem implementar a automação, agilidade e escalabilidade em suas cargas de trabalho. Encontre, compre, implante e gerencie facilmente essas soluções de software prontas para a nuvem, incluindo produtos de software como serviço (SaaS) em apenas alguns segundos no AWS Marketplace. Essas soluções funcionam juntas para ajudar a proteger seus dados de maneiras que não são possíveis no local, com soluções disponíveis para uma ampla variedade de cargas de trabalho e casos de uso.