Seguridad en la nube con AWS
¿A quién le interesaría?
Detalles del evento
Fechas & Hora
Ubicación
Online.
Speakers
Agenda
Track 1 | Identidad
Keynote: The State of the Workplace and Innovative Security Culture (Subtitulado en Castellano)
Sobre la sesión
Únete al Director de Seguridad de la Información, Steve Schmidt, mientras habla sobre el estado actual del lugar de trabajo y la cultura de seguridad innovadora.
Sobre el ponente
Steve Schmidt es Vice President and Chief Information Security Officer en Amazon Web Services (AWS).
Mejores prácticas para administrar la identidad a escala en AWS
Ponente: Juan Pablo Denegri, Solution Architect, AWS
La identidad está en todas partes incluyendo usuarios, servicios, aplicaciones, integraciones de terceros, y más. Para gestionarlo a escala es fundamental configurarlo bien desde el principio. Descubra cómo puede aprovechar AWS Organizations, AWS Identity and Access Management, AWS Single Sign-On junto con AWS Directory Services para construir procedimientos de identidad en AWS. En esta sesión descubriremos cómo estos servicios ayudan a, desde un punto de vista de administración centralizada, administrar sus identidades e integrarlas con aplicaciones móviles o empresariales, APIs, herramientas de automatización o simplemente con sus usuarios.
Federación de identidades, como mejorar la experiencia de usuario manteniendo el control.
Ponente: Juan Enrique Gómez, Solution Architect, AWS
Vivimos en un mundo altamente conectado en el que necesitamos mantener interconexiones con sistemas de terceros, así como sistemas de identidad existentes. En esta sesión os ayudaremos a entender como podéis federar vuestro proveedor de identidad actual, y al mismo tiempo crear una postura de seguridad con los máximos estándares. Disfruta de esta sesión y aprende como puedes aprovechar políticas “Job Function” junto con tus identidades federadas, y de esta manera proporcionar a tus usuarios exactamente los permisos que necesitan a cualquier escala. Repasaremos diferentes arquitecturas de federación de identidades, centrándonos en AWS SSO e IAM de manera que puedas identificar la que mejor te aplica.
Administración y gobierno de múltiples cuentas con AWS Organizations
Ponente: Serhat Gülbetekin, Solution Architect, AWS
A medida que continúa aumentando su presencia en AWS, se requieren herramientas y funciones centralizadas para ayudar a controlar múltiples cuentas de AWS incluyendo la administración de cuentas, la seguridad y el control de acceso, y el uso compartido de recursos. Mantener el control y establecer las medidas de seguridad adecuadas en la nube le permite aumentar su agilidad, velocidad y ritmo de innovación. En AWS llevamos esto al máximo exponente. Aprenda en esta sesión cómo usar AWS Organizations y sus Service Control Policies (SCP) para reforzar su postura de seguridad en toda su organización de AWS.
AWS re:Invent 2020 re:Cap: Security (Subtitulado en Castellano)
Ponente: Bill Shinn, Principal Office of CISO, AWS
En esta sesión repasaremos los últimos lanzamientos y novedades en el campo de seguridad anunciados en la conferencia anual de re:Invent 2020. 
Track 2 | Detección de amenazas y respuesta a incidentes
Keynote: Moving Forward by Looking Back: Security Strategies in Review (Subtitulado en Castellano)
Sobre la sesión:
Durante las últimas dos décadas, el panorama de amenazas ha cambiado de manera dramática e impredecible. Los CISO y los equipos de seguridad han tenido dificultades para proteger, detectar y responder a las amenazas en sus entornos locales heredados. En esta keynote, Tim Rains, líder regional de Security and Compliance Business Acceleration, analizará los últimos veinte años de estrategias de seguridad y hablará sobre por qué el futuro será mejor que el pasado.
Sobre el ponente:
Tim Rains es Líder regional de Security and Compliance Business Acceleration en Amazon Web Services en Norte América
Tim Rains
Aplicando inteligencia a la visualización de datos con Amazon Macie
Ponente: José Luis Prieto, Solution Architect, AWS
A medida que las organizaciones administran volúmenes incrementales de datos, identificar y proteger esta información confidencial a escala puede volverse cada vez más complejo, costoso y lento. Algunos clientes necesitan que sus datos cumplan con leyes locales, o asegurarse de que sus datos estén almacenados en el lugar correcto con un reporte determinado para poder operar en mercados regulados. En esta sesión le enseñaremos como descubrir sus datos sensibles, mantenerlos y protegerlos automáticamente a cualquier tipo de escala. Mostraremos el servicio de Amazon Macie para entender cómo podemos construir un entorno robusto para detectar datos sensibles, incluyendo datos personales como nombres, direcciones, y números de tarjeta de crédito. Aprenda como Amazon Macie puede ayudar a cualquier organización independientemente de la escala o complejidad de esta. 
Detección de amenazas en AWS: una introducción a Amazon GuardDuty
Ponente: Esteban Hernández, Security Specialist Solution Architect, AWS
En la nube, la recolección y agregado de eventos de actividad en las cuentas AWS y en la red se simplifica. Sin embargo, esto puede requerir mucho tiempo de los equipos de seguridad para analizar las bitácoras de eventos en búsqueda de posibles amenazas. En esta sesión hablaremos de como Amazon GuardDuty puede ayudar a detectar y remediar de manera automatizada las amenazas más críticas que pueden afectar los datos. Sin sistemas que mantener o firmas que actualizar, se puede habilitar Amazon GuardDuty para monitorizar de manera continua las actividades maliciosas y conductas sospechosas para proteger las cuentas de AWS, las cargas de trabajo y los datos almacenados en Amazon S3. 
Cómo responder a eventos de seguridad y proteger sus datos en AWS
Ponente: David Sanz, Solution Architect, AWS
Aprenda cómo monitorizar de forma continua su entorno AWS mediante el uso de controles de seguridad automatizados basados en mejores prácticas y en estándares de la industria relevantes para su organización. Primero, aprenderá acerca de las herramientas disponibles en AWS para mitigar los riesgos de seguridad para aplicaciones alojadas en AWS, cualquiera que sea su escala. Le mostraremos cómo Amazon GuardDuty y Amazon Macie identifican posibles eventos de seguridad y cómo poder remediarlos. Finalmente, aprenderá cómo diagnosticar la causa de dichos eventos con Amazon Detective, y obtener toda la información de contexto necesaria desde un panel de control centralizado a través de AWS Security Hub. Pero no sólo de trata de identificar posibles incidentes, sino también de gestionar el cumplimiento de los controles (compliance), de modo que también abordaremos cómo los servicios indicados permiten construir modelos de conformidad basados en mejores prácticas y esquemas de seguridad como el Center for Internet Security (CIS) AWS Foundations Benchmark o la normativa Payment Card Industry Data Security Standard (PCI DSS). 
