Cómo funciona el bucket de S3
AWS S3 permite a la aplicación almacenar datos en buckets. Como su nombre indica, los buckets pueden almacenar cualquier tipo de datos, desde datos completamente no estructurados hasta datos totalmente estructurados. Una aplicación puede volcar cualquier tipo de datos en un cubo y luego recuperarlos cuando los necesite. Esta compatibilidad con cualquier tipo de datos convierte a los buckets S3 en una herramienta flexible para el almacenamiento de datos en la nube. Sin embargo, también puede crear retos importantes en lo que respecta a la visibilidad y la seguridad de los datos en la nube. Bajo el modelo de responsabilidad compartida en la nube, una organización es responsable de la seguridad de los datos que almacena en los buckets S3.
Buckets de S3 heredados
Los buckets S3 de AWS pueden configurarse para ser accesibles públicamente o no. Actualmente, los buckets de S3 no son públicos de forma predeterminada; Sin embargo, no siempre ha sido así. La exposición privada predeterminada y otros ajustes de seguridad integrados en los buckets S3 son el resultado de las continuas mejoras de Amazon en la seguridad de los buckets S3 y de AWS en general.
Sin embargo, si bien muchas de las nuevas mejoras de seguridad están integradas en los buckets de S3 recién implementados, estas actualizaciones no se implementan de forma retroactiva en los buckets de S3 existentes de una organización. Como resultado, las empresas que han estado utilizando S3 desde antes del cambio a la exposición no pública pueden tener buckets que están expuestos públicamente de forma predeterminada. Del mismo modo, los buckets de S3 anteriores a otras mejoras de seguridad, como el control de acceso a origen de Amazon CloudFront, también pueden carecer de estas protecciones.
En teoría, las empresas deberían implementar manualmente las actualizaciones de seguridad en los buckets de S3 heredados, pero esto puede ser una tarea difícil. La falta de visibilidad completa de la nube puede significar que las empresas no sean conscientes de los buckets S3 que contienen datos corporativos, lo que imposibilita el despliegue de nuevas funciones de seguridad. En otros casos, la aplicación de actualizaciones de seguridad, como la configuración de buckets de S3 para acceso no público, puede interrumpir los procesos empresariales críticos.
Los buckets de S3 heredados pueden plantear riesgos de seguridad significativos para una organización. Siempre que sea posible, las empresas deben intentar identificar los buckets de S3 heredados y aplicar actualizaciones de seguridad. Si esto no es factible, se debe asignar un factor de riesgo a los depósitos heredados en el sistema de gestión de riesgos empresariales (ERM).
Seguridad de S3 Bucket con CloudGuard
Los buckets S3 proporcionan a las organizaciones la capacidad de almacenar datos no estructurados en la nube a escala. Sin embargo, si bien los buckets de S3 brindan numerosos beneficios, también pueden crear riesgos de seguridad si no se monitorean y administran adecuadamente. Esto es especialmente cierto si las empresas tienen buckets de S3 heredados que son anteriores a los avances recientes en la seguridad de S3 que no se aplican automáticamente de forma retroactiva.
Check Point CloudGuard proporciona a los equipos de seguridad las herramientas que necesitan para proteger sus entornos en la nube, incluidos los buckets S3 de AWS. CloudGuard puede ayudar a identificar los buckets S3 corporativos, auditar sus configuraciones de seguridad y ayudar a los equipos de seguridad a cerrar el intervalo de seguridad y proteger los buckets S3 contra los ataques. Check Point CloudGuard también ofrece un soporte intuitivo para la gestión de identidades y accesos (IAM) y permite a las empresas estandarizar la seguridad a través de la implementación de múltiples nubes.
El primer paso para asegurar una implementación de AWS es identificar el intervalo de seguridad existente. Para obtener más información sobre su postura de seguridad actual en AWS, realice hoy mismo una comprobación gratuita de la seguridad en la nube de AWS.
Comentarios