Controla lo que hacen tus usuarios con Amazon WS IAM (parte 2)

/en , , /por

En la primera parte de esta serie de post relativos a la gestión de usuarios (IAM) en Amazon WS, estuvimos conversando sobre la forma en la que conceder permisos de forma ordenada y sencilla, así como algunos consejos para tener el control de todo lo que ocurre. Si no lo recuerdas, no dudes en echarle un vistazo antes de seguir.

Algo realmente importante en este panel IAM es el control sobre la cuenta root. No se aconseja utilizar dicha cuenta y Amazon nos anima en el panel de control a activar autenticación multifactor (MFA).

aws-iam-2-1

Panel de control de Amazon WS IAM

 

Como se puede ver en este ejemplo, uno de los checks importantes de seguridad es activar ese MFA. El motivo es sencillo, añadir una capa extra de seguridad al acceso con el usuario que tiene capacidad para hacer cualquier cosa, incluso eliminar la propia cuenta.

De esta forma, para entrar como root, se necesitará la contraseña (algo que el usuario sabe) y otro elemento que ahora veremos (algo que el usuario tiene). En mi caso, ese elemento es un código temporal que puede ser gestionado de diferentes formas:

aws-iam-2-2

Opciones MFA en Amazon WS

 

Básicamente, podemos optar por soluciones software o hardware. En mi caso particular, estoy utilizando la primera mediante apps para móviles. ¿El motivo? Hoy en día todo el mundo tiene smartphone, todos lo llevan siempre a mano y casi todos (en esto parece que la concienciación ha servido) tienen un patrón de bloqueo. Esto hace que «lo que el usuario tiene» esté mejor controlado que un dispositivo o tarjeta que sólo usa para acceso puntual.

De esta forma, si alguien pierde el teléfono puede avisar de inmediato para que su usuario sea puesto en cuarentena hasta que se renueven tanto la contraseña como el sistema mfa.

Las opciones de apps son estas:

aws-iam-2-3

Apps MFA para móviles

 

Por utilizar siempre la misma, recomiendo Google Authenticator para Android o iOS. Sólo tenemos que acceder a la pestaña «Security Credentials» del usuario y pulsar sobre la opción «Manage MFA Device».

aws-iam-2-4

 

Al seleccionarlo, se inicia el proceso. En nuestro caso, seleccionamos dispositivo virtual (app para móvil):

aws-iam-2-5

 

Únicamente tendríamos que arrancar la aplicación y escanear el qr que aparece en pantalla. Tras hacerlo, se nos piden dos códigos consecutivos para comprobar que todo funciona correctamente y listo.

aws-iam-2-6

 

La próxima vez que entremos en el panel de control de Amazon WS con este usuario, se nos pedirá un código que podremos consultar en nuestra app.

aws-iam-2-7

 

De esta forma, los pasos recomendables para la gestión de usuarios en Amazon WS IAM se podrían resumir en:

  1. Desde la cuenta root, crear un usuario para administración.
  2. Activar MFA en root y admin.
  3. Desde admin, gestionar usuarios, grupos y políticas.

Por supuesto, recuerda que el MFA también puede ser activado para el resto de usuarios. Al principio se mostrarán reticentes a utilizarlo, pero ya sabes que concienciar y hacer entender que ciertas medidas son necesarias para tratar de asegurar los activos de la empresa es parte fundamental de nuestro trabajo.

 

De momento, esto es todo, espero que os esté resultando interesante. Como siempre digo, si ves algún error, no estás de acuerdo con lo que cuento o quieres hacer alguna aportación, no dudes en pasarte por los comentarios.

Cristóbal Espinosa
Últimas entradas de Cristóbal Espinosa (ver todo)
Quizás te interese
Controla lo que hacen tus usuarios con Amazon WS IAM (parte 1)
GuardDuty: Un viaje a través del tiempo en AWS Security
security-monkey-netflixSecurity Monkey: Controla la seguridad de AWS con Netflix (parte 1)
security-apiSecurity API – Dale a tus empleados lo que necesitan (de forma segura)
SecurityInside Live: AWS Summit 2019
SecurityInside Live: OpenExpo Europe 2019
sftpsFTP en AWS EC2 en 5 minutos
Mi experiencia como ponente en CyberCamp18
371 comentarios
  185. ремонт макбуков
    ремонт макбуков Dice:

    Профессиональный сервисный центр по ремонту ноутбуков, макбуков и другой компьютерной техники.
    Мы предлагаем:ремонт макбуков
    Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!

  190. Ремонт смартфонов
    Ремонт смартфонов Dice:

    Профессиональный сервисный центр по ремонту сотовых телефонов, смартфонов и мобильных устройств.
    Мы предлагаем: ремонт телефонов поблизости от меня
    Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!

  192. Ремонт смартфонов
    Ремонт смартфонов Dice:

    Профессиональный сервисный центр по ремонту сотовых телефонов, смартфонов и мобильных устройств.
    Мы предлагаем: ближайший ремонт смартфонов
    Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!

  217. ремонт дронов
    ремонт дронов Dice:

    Профессиональный сервисный центр по ремонту радиоуправляемых устройства – квадрокоптеры, дроны, беспилостники в том числе Apple iPad.
    Мы предлагаем: сервисный центр квадрокоптеров
    Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!

  259. Ремонт фотоаппаратов
    Ремонт фотоаппаратов Dice:

    Профессиональный сервисный центр по ремонту фото техники от зеркальных до цифровых фотоаппаратов.
    Мы предлагаем: диагностика фотоаппарата
    Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!

  260. Ремонт проекторов в Москве
    Ремонт проекторов в Москве Dice:

    Профессиональный сервисный центр по ремонту фото техники от зеркальных до цифровых фотоаппаратов.
    Мы предлагаем: ремонт проектора цены
    Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!

  269. ремонт бытовой техники в новосибирске
    ремонт бытовой техники в новосибирске Dice:

    Профессиональный сервисный центр по ремонту бытовой техники с выездом на дом.
    Мы предлагаем:сервисные центры в новосибирске
    Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!

  276. holloporn.win/v/7734581911.html
    holloporn.win/v/7734581911.html Dice:

    Greetings, I believe youhr wweb siite could possibly be having internhet browser compatibility problems.

    Whenever I look at yur webb site inn Safari, iit lloks fine however, when oening inn IE,it hass some
    overlazpping issues. I juyst wanted too provie yyou wiyh a qquick heaqds up!

    Besodes that, excellent blog!

  299. Ремонт стиральных машин в Москве
    Ремонт стиральных машин в Москве Dice:

    Профессиональный сервисный центр по ремонту стиральных машин с выездом на дом по Москве.
    Мы предлагаем: срочный ремонт стиральных машин в москве
    Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!

  300. ремонт техники в казани
    ремонт техники в казани Dice:

    Профессиональный сервисный центр по ремонту бытовой техники с выездом на дом.
    Мы предлагаем: сервис центры бытовой техники казань
    Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!

  304. ремонт бытовой техники в москве
    ремонт бытовой техники в москве Dice:

    Профессиональный сервисный центр по ремонту бытовой техники с выездом на дом.
    Мы предлагаем: сервис центры бытовой техники москва
    Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!

  313. ремонт техники в москве
    ремонт техники в москве Dice:

    Профессиональный сервисный центр по ремонту бытовой техники с выездом на дом.
    Мы предлагаем: сервисные центры по ремонту техники в москве
    Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!

  321. Ремонт игровых консолей в Москве
    Ремонт игровых консолей в Москве Dice:

    Профессиональный сервисный центр по ремонту игровых консолей Sony Playstation, Xbox, PSP Vita с выездом на дом по Москве.
    Мы предлагаем: ремонт консолей
    Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!

  322. Ремонт видео карты в Москве
    Ремонт видео карты в Москве Dice:

    Профессиональный сервисный центр по ремонту компьютерных видеокарт по Москве.
    Мы предлагаем: профессиональный ремонт видеокарт
    Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!

  328. Ремонт фотовспышек
    Ремонт фотовспышек Dice:

    Профессиональный сервисный центр по ремонту фототехники в Москве.
    Мы предлагаем: ремонт фотовспышек на дому
    Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!
    Подробнее на сайте сервисного центра remont-vspyshek-realm.ru

  330. Ремонт проекторов в Москве
    Ремонт проекторов в Москве Dice:

    Профессиональный сервисный центр по ремонту фото техники от зеркальных до цифровых фотоаппаратов.
    Мы предлагаем: центр ремонта проекторов
    Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!

  335. Магазин раковин
    Магазин раковин Dice:

    Если кто ищет место, где можно выгодно купить раковины и ванны, рекомендую один интернет-магазин, который недавно открыл для себя. Они предлагают большой выбор сантехники и аксессуаров для ванной комнаты. Ассортимент включает различные модели, так что можно подобрать под любой стиль и размер помещения.

    Мне нужно было купить раковину цена , и они предложили несколько отличных вариантов. Цены приятно удивили, а качество товаров на высшем уровне. Также понравилось, что они предлагают услуги профессиональной установки. Доставка была быстрой, и всё прошло гладко. Теперь моя ванная комната выглядит просто великолепно!

  337. ремонт телефонов в москве
    ремонт телефонов в москве Dice:

    Недавно разбил экран своего телефона и обратился в этот сервисный центр. Ребята быстро и качественно починили устройство, теперь работает как новый. Очень рекомендую обратиться к ним за помощью. Вот ссылка на их сайт: сколько стоит выровнять телефон.

  339. ремонт кондиционеров
    ремонт кондиционеров Dice:

    <a href=»https://remont-kondicionerov-wik.ru»>ремонт кондиционеров москва</a>

  346. ремонт техники в нижнем новгороде
    ремонт техники в нижнем новгороде Dice:

    Профессиональный сервисный центр по ремонту бытовой техники с выездом на дом.
    Мы предлагаем: ремонт крупногабаритной техники в нижнем новгороде
    Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!

  352. Часовые мастерские в Москве
    Часовые мастерские в Москве Dice:

    Профессиональный сервисный центр по ремонту кнаручных часов от советских до швейцарских в Москве.
    Мы предлагаем: ремонт часов
    Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!

  355. ремонт бытовой техники в перми
    ремонт бытовой техники в перми Dice:

    Профессиональный сервисный центр по ремонту бытовой техники с выездом на дом.
    Мы предлагаем: ремонт бытовой техники в перми
    Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!

  362. Ремонт парогенераторов в Москве
    Ремонт парогенераторов в Москве Dice:

    Профессиональный сервисный центр по ремонту парогенераторов в Москве.
    Мы предлагаем: вызвать мастера по ремонту парогенераторов
    Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!

Dejar un comentario

¿Quieres unirte a la conversación?
Siéntete libre de contribuir!

Deja una respuesta

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *