Cloud AWS · segurança e conformidade
Segurança na AWS com o olhar de quem ataca
Configuramos os controles nativos da AWS para proteger contas, acessos, rede e dados — e testamos o resultado com a mentalidade de Bug Bounty que usamos nos nossos testes de invasão.
- Menor privilégio
- Detecção de ameaças
- WAF e Shield
- Criptografia
- LGPD
Responsabilidade compartilhada
A AWS protege a nuvem. O que está dentro dela é com você.
No modelo de responsabilidade compartilhada, a AWS cuida da segurança física e da infraestrutura. Contas, permissões, portas abertas, dados expostos e senhas esquecidas em código são responsabilidade do cliente — e é aí que acontecem quase todos os incidentes em nuvem.
Nosso trabalho fecha essas brechas com os serviços nativos da AWS e depois comprova o resultado: tentamos explorar o ambiente como um atacante faria, sempre com autorização e escopo definidos.
- Revisão de contas e permissões
- Rede sem exposição desnecessária
- Dados criptografados
- Teste de invasão autorizado
Riscos que mais encontramos
- 01Usuário raiz sem MFA
- 02Chaves de acesso antigas e em código
- 03Buckets S3 públicos sem necessidade
- 04Portas de administração abertas
- 05Logs de auditoria desligados
- 06Backups sem teste de restauração
Controles que aplicamos
Camadas de proteção nativas da AWS
Contas e governança
AWS Organizations e políticas de controle separando produção, homologação e cobrança.
Identidade e acesso
IAM Identity Center, MFA obrigatório, papéis temporários e nenhuma chave de acesso esquecida em código.
Detecção de ameaças
Amazon GuardDuty e AWS Security Hub ativos, com alertas tratados por gente, não ignorados.
Rastreabilidade
AWS CloudTrail e AWS Config registrando quem fez o quê, quando e de onde.
Proteção na borda
AWS WAF e AWS Shield na frente de sites e APIs, com regras ajustadas ao seu tráfego.
Dados e segredos
Criptografia com AWS KMS, segredos no Secrets Manager e backups imutáveis no AWS Backup.
Diferencial Webparatus
Configuração e ataque controlado, no mesmo time
Pentest em nuvem
Testamos permissões, serviços expostos e aplicações hospedadas na AWS, seguindo as regras de teste de segurança da própria AWS.
Aplicações e APIs
Revisão de código e testes nas aplicações que rodam na nuvem, onde está a maior parte das falhas exploráveis.
LGPD na prática
Dados pessoais mapeados, criptografados, com acesso registrado e mantidos na região de São Paulo quando necessário.
Resposta a incidentes
Contenção, investigação pelos registros do CloudTrail e relatório do que aconteceu e de como evitar a repetição.
Dúvidas mais frequentes
Perguntas frequentes
Respostas diretas para as principais dúvidas. Se precisar de mais detalhes, fale com um especialista.
Preciso dar a senha da minha conta AWS para vocês?
Não, e não recomendamos que ninguém peça. O acesso é feito por um papel (IAM role) criado na sua conta, com permissões limitadas ao trabalho contratado, registrado no CloudTrail e que você pode revogar a qualquer momento.
Posso fazer teste de invasão na minha conta AWS?
Sim. A AWS permite testes de segurança em vários serviços sem aprovação prévia, desde que sigam a política de testes dela. Definimos o escopo e as regras com você antes de começar.
Os dados ficam no Brasil?
Podem ficar. A AWS tem uma região em São Paulo (sa-east-1), e projetamos o ambiente para que dados pessoais e backups permaneçam nela quando a LGPD ou o contrato exigirem. Serviços que só existem em outras regiões são avaliados caso a caso.
Vocês ajudam com auditorias e questionários de segurança de clientes?
Sim. Organizamos as evidências dos controles aplicados na AWS para responder questionários de segurança e preparar a empresa para auditorias.
Veja também
As outras frentes da nossa atuação na AWS
Entre em contato hoje mesmo
Descubra as brechas da sua AWS antes de um atacante
Começamos por uma revisão de segurança da conta e entregamos os riscos priorizados com a correção recomendada.
