Avis sur AWS Cloud Security: Security, Identity and Compliance

Easily configure WAF to filter, monitor and block any malicious traffic traveling to the web application and API Gateways ensuring the traffic is safe and identify and stop any malicious traffic Avis collecté par et hébergé sur G2.com.

it is not possible to extend AWS WAF for applications built outside AWS (on-premise or any other cloud). AWS WAF cannot be deployed directly to EC2 instances and can only be associated with ALB , CloudFront & API Gateway Avis collecté par et hébergé sur G2.com.

AWS WAF est un service à la demande, donc nous paierons pour ce que nous utilisons, c'est évolutif, fiable et facile à utiliser. Nous continuons à utiliser l'interface en ligne de commande CLI, qui ne nécessite pas d'interface graphique. Avis collecté par et hébergé sur G2.com.

Si c'est un service à la carte, cela sera coûteux pour les sites web à fort trafic et cela générera beaucoup de trafic où les pics de facturation seront élevés et coûteux. Avis collecté par et hébergé sur G2.com.

La meilleure partie est qu'il gère la création, le stockage et le renouvellement des certificats SSL/TSL privés et publics, et le certificat peut également être importé pour les services AWS intégrés. Il protège un nombre infini de sous-domaines. Avis collecté par et hébergé sur G2.com.

Vous ne pouvez pas utiliser ces certificats en dehors d'AWS. Avis collecté par et hébergé sur G2.com.

La plupart du temps, j'ai utilisé IAM pour donner la permission à mon SQS de configurer ma fonction lambda pour cela. Donc, chaque fois que j'appellerai SQS depuis la fonction lambda, cela appellera la fonction lambda configurée. Avis collecté par et hébergé sur G2.com.

Nous devons configurer chaque fois et c'est trop lent lorsque nous configurons lambda. Avis collecté par et hébergé sur G2.com.

It is a service that makes it easy to provision, manage, and deploy SSL/TLS certificates for use with AWS services and it automatically renews itself. Earlier when I was not familiar with the ACM I had to manually renew the certificate once it expires. Also, it integrates with ELB, and API Gateway seamlessly. Avis collecté par et hébergé sur G2.com.

There are one or two things that I don't like about ACM. These are as follows:

1. It is not available in all regions

2. Still no wildcard support so I had to create an alternate certificate to cater to this issue. Avis collecté par et hébergé sur G2.com.

Dans un environnement cloud où la sécurité est l'une des principales préoccupations et nécessités aujourd'hui, AWS IAM est comme une bénédiction où vous pouvez fournir un accès à un utilisateur selon les besoins, c'est-à-dire fournir un accès uniquement aux services nécessaires au lieu de fournir un accès généralisé. La meilleure partie est que vous pouvez fournir un accès basé sur des politiques à l'utilisateur en ajoutant des politiques spécifiques au rôle. Avis collecté par et hébergé sur G2.com.

Le seul inconvénient que je trouve dans AWS IAM est qu'un utilisateur ne peut pas ajouter plus de 10 politiques à un rôle, c'est-à-dire qu'un rôle ne peut pas avoir plus de 10 autorisations. Je crois que cela devrait être amélioré car il existe des cas d'utilisation où un rôle peut avoir plus de 10 politiques attachées. Avis collecté par et hébergé sur G2.com.

J'ai utilisé guard duty et inspector et ce sont de très bons services, ils peuvent fournir des alertes de sécurité après avoir analysé les ressources AWS. Avis collecté par et hébergé sur G2.com.

Rien à dire, tout fonctionne à un très bon niveau. Avis collecté par et hébergé sur G2.com.

Merci à AWS Cognito pour la gestion de l'authentification et de l'autorisation pour de nombreuses applications que je construis. J'ai apprécié l'intégration avec l'API gateway Cognito authorizer et j'ai également mis en œuvre la fonctionnalité de Cognito Identity Pool, de cette manière je peux intégrer des identités sociales pour mon application et sécuriser mes ressources backend en fonction des rôles IAM. Avis collecté par et hébergé sur G2.com.

Pour l'instant, pas de telle aversion pour Cognito, mais auparavant, il était difficile d'ajouter une logique personnalisée pour Cognito, grâce aux déclencheurs Lambda. Avis collecté par et hébergé sur G2.com.

Il réduit l'effort pour collecter et prioriser les résultats de sécurité à travers les comptes des services AWS intégrés et des produits partenaires AWS. Avis collecté par et hébergé sur G2.com.

Très cher. Vous auriez besoin d'un grand budget pour cela. Avis collecté par et hébergé sur G2.com.

Très facile à déployer et à configurer. Il y a des règles gérées et la création de règles personnalisées. Avis collecté par et hébergé sur G2.com.

Le journal doit contenir plus de détails sur le type d'attaque et la raison du blocage. Avis collecté par et hébergé sur G2.com.