Frente
Segurança
IAM, KMS, GuardDuty, Security Hub e WAF: proteger conta, dado e aplicação, com compliance e LGPD no mesmo texto.
7 publicações · atualizado há 2 h
GuardDuty Extended Threat Detection passa a cruzar vulnerabilidade, pacote malicioso e exposição pública em sequências de ataqueDesde 20 de maio de 2026, o GuardDuty Extended Threat Detection anexa cinco indicadores vindos do Inspector, do Reachability Analyzer, do Macie e do Security Hub às sequências de ataque, transformando sinais fracos de runtime em achados críticos acionáveis.- IAM Identity Center preserva identidades ao trocar fonte vinda do Active DirectoryDesde 20 de outubro de 2026, usuários, grupos e permissões sobrevivem à migração do Active Directory para Okta, Microsoft Entra ID ou o diretório nativo do Identity Center.
- Amazon Inspector unifica varredura de vulnerabilidades em EC2, ECR e LambdaAmazon Inspector unifica varredura de vulnerabilidades em EC2, ECR e Lambda
Tudo de Segurança
Segurança & IdentidadeIAM
API Gateway passa a aceitar certificado de cliente próprio para mTLS de backend
A AWS publicou um tutorial completo mostrando como importar um certificado assinado por CA própria (ou pela AWS Private CA) no ACM e usá-lo no handshake mTLS de saída das APIs REST do Amazon API Gateway, sem depender do certificado autoassinado padrão.
Sinais de comprometimentoGuardDuty
GuardDuty ganha mais de 50 regras opcionais de detecção para o Runtime Monitoring
A partir de 19 de outubro de 2026, o Amazon GuardDuty oferece regras de detecção configuráveis para processos, arquivos e rede no Runtime Monitoring, com quatro tipos de alerta inéditos e modo de teste antes de ativar de vez.
Priorização por risco
Security Hub passa a priorizar exposições pela criticidade do recurso
Desde 14 de outubro, o AWS Security Hub cruza cada exposição com o quanto o recurso afetado importa para o negócio, usando tags, nomes ou regras automáticas, sem custo extra.
Segurança & Identidade
AWS detalha arquitetura de referência para mTLS de dispositivo no CloudFront
Blog da AWS Brasil publica arquitetura de ponta a ponta que combina certificado por dispositivo, chave em hardware e attestation, terminando a autenticação mútua na borda do CloudFront.
Perguntas frequentes sobre Segurança
O que é o IAM e quanto custa?
O IAM (Identity and Access Management) controla quem pode entrar na conta (autenticação) e o que cada identidade pode fazer em cada recurso (autorização), por meio de usuários, papéis e políticas. IAM, IAM Identity Center e STS não têm cobrança adicional; você paga só pelos serviços acessados com essas identidades.
Fonte: docs.aws.amazon.com
O que é o modelo de responsabilidade compartilhada?
É a divisão de quem cuida do quê: a AWS responde pela segurança da nuvem (hardware, rede, instalações físicas e a camada de virtualização) e o cliente, pela segurança na nuvem (dados, criptografia, permissões no IAM e aplicação). A fatia do cliente muda com o serviço: no EC2 você cuida do sistema operacional, dos patches e do security group; em serviços gerenciados como S3 e DynamoDB, a AWS opera até a plataforma e você cuida dos dados e dos acessos.
Fonte: aws.amazon.com
A AWS está em conformidade com a LGPD?
A página da AWS sobre a LGPD diz que todos os serviços podem ser usados em conformidade com a lei, mas que a responsabilidade final pela conformidade é do cliente. A AWS se coloca como operadora (ou suboperadora) dos dados que o cliente sobe, oferece um Data Processing Agreement que atende à LGPD e afirma que não move o conteúdo para fora das regiões escolhidas pelo cliente, salvo para prestar o serviço pedido ou cumprir a lei.
Fonte: aws.amazon.com
O que é o Amazon GuardDuty?
É o serviço de detecção de ameaças da AWS: analisa continuamente eventos do CloudTrail, VPC Flow Logs e logs de DNS, sem você ligar mais nada, e aponta coisas como credencial vazada, mineração de criptomoeda e malware. Há planos de proteção opcionais para S3, EKS, RDS, Lambda, workloads de IA e outros. Segundo a documentação, em out/2026, a primeira ativação inclui 30 dias de teste gratuito.
Fonte: docs.aws.amazon.com
Qual a diferença entre AWS WAF e AWS Shield?
O WAF é um firewall de aplicação web: inspeciona requisições HTTP e HTTPS que chegam a CloudFront, API Gateway REST, Application Load Balancer, Amplify e outros, e bloqueia por IP, país, SQL injection, cross-site scripting ou excesso de requisições. O Shield é a proteção contra DDoS: o Shield Standard vem incluído sem custo extra, e o Shield Advanced, pago, amplia a proteção e dá acesso ao time de resposta da AWS (SRT).
Fonte: docs.aws.amazon.com
Qual o primeiro passo de segurança numa conta nova?
Proteger o usuário root: cadastrar MFA nele, guardar bem as credenciais e usá-lo só nas tarefas que exigem root; se criou chaves de acesso para ele, apague quando não forem mais necessárias. Para o trabalho diário, a documentação recomenda criar um usuário administrativo no IAM Identity Center. Se a conta faz parte de uma AWS Organization, dá para centralizar e até remover as credenciais root das contas-membro.
Fonte: docs.aws.amazon.com
Revisado em 21/out/2026 contra a documentação oficial da AWS.