Da Jornada à Prática: Cloud Security Architecture na AWS

SEGURANÇA É DECISÃO DE ARQUITETURA. E não escolha de ferramenta.

Proteger um pipeline é uma coisa. Proteger uma organização inteira na nuvem, com dezenas de contas, equipes e dados sensíveis, é outra.

Este livro-curso acompanha a Saber Aberto, uma plataforma de ensino fictícia que guarda dados de alunos, muitos deles menores de idade, e que cresceu por aquisição. Do inventário de ativos ao pacote de arquitetura segura, cada capítulo trata de uma decisão de arquitetura, e não de uma ferramenta.

Você vai aprender a: modelar ameaças e definir limites de confiança; organizar múltiplas contas com guardrails e exceções controladas; aplicar menor privilégio em escala, entender os tetos de permissão e proteger redes e dados; montar detecção, evidências e resposta a incidentes na nuvem; ligar requisitos, controles e evidências para auditorias e questionários de clientes.

São 4 estudos de caso, 20 diagramas, mais de 30 laboratórios (três deles na AWS, com alerta de custo e limpeza), checklists e exercícios com gabarito comentado. O livro não substitui assessoria jurídica.

Sobre o autor: André Romão Quinhoneiro trabalha com TI desde 2003. É DevOps Engineer no Broto, onde cuida de infraestrutura AWS e segurança da informação, e coordena o programa de LGPD da empresa. É bacharel em Ciência da Computação e pós-graduado em Projetos de Cloud Computing.