Épico 1 de 7 · Security foundations

Foundations do Zero

Aprenda os fundamentos de segurança na AWS do zero: a base sobre a qual identidade, detecção, proteção de dados e todo o resto se apoiam. Em PT-BR, sem precisar de conta AWS.

Básico Intermediário Avançado Especialista

O que é Security foundations?

É a primeira das sete áreas do pilar de Segurança do AWS Well-Architected Framework. Ela reúne as práticas que valem para todas as outras: como separar ambientes em contas, como proteger o usuário root, de onde vêm os seus objetivos de controle, como acompanhar ameaças e como automatizar controles para escalar. No Well-Architected, é a pergunta SEC 1 — como você opera seu workload com segurança?

Por que começar por aqui?

Porque decisões de fundação são caras de mudar depois. Uma estratégia de contas mal pensada, um root sem MFA ou controles aplicados à mão viram dívida de segurança que se espalha por tudo. Acertar a base deixa as outras áreas mais simples.

O que você encontra aqui

Uma trilha em 20 lições dividida em 5 módulos, do básico ao especialista. Cada lição começa pelo conceito, traz exemplos práticos, testes rápidos e a referência oficial ao final. Cada módulo tem material complementar para consulta rápida.

Seu progresso

Marque cada lição como concluída no final da página. O progresso fica salvo apenas neste navegador.

0 de 20 lições

Módulo 1 — Os alicerces

0 de 4 concluídas

O que é o pilar de Segurança, quem cuida de quê e como governança e conformidade entram no jogo.

  1. Lição 1 Básico

    O pilar de Segurança e as 7 áreas

    Os 7 princípios de design e como as áreas se conectam.
  2. Lição 2 Básico SEC01-BP05

    Modelo de responsabilidade compartilhada

    Segurança DA nuvem vs segurança NA nuvem, e como muda por tipo de serviço.
  3. Lição 3 Básico SEC01-BP03

    Governança de segurança

    Políticas, padrões, papéis e responsabilidades.
  4. Lição 4 Intermediário SEC01-BP03

    Conformidade na AWS

    AWS Artifact, Audit Manager, conformance packs e evidências.

Material complementar

Módulo 2 — Contas como fronteira

0 de 4 concluídas

Por que a conta AWS é o principal limite de isolamento e como organizar muitas contas.

  1. Lição 5 Básico SEC01-BP01

    Por que separar workloads em contas

    Isolamento de segurança, cobrança e acesso; limites de blast radius.
  2. Lição 6 Intermediário SEC01-BP01

    AWS Organizations e estrutura de OUs

    Contas, OUs e políticas; as OUs fundamentais recomendadas.
  3. Lição 7 Intermediário SEC01-BP01SEC01-BP06

    Landing zone com AWS Control Tower

    Ambiente multi-conta pronto, com contas de log e auditoria.
  4. Lição 8 Básico SEC01-BP02

    Protegendo o usuário root

    MFA, sem chaves de acesso, contatos alternativos e uso raro.

Material complementar

Módulo 3 — Operar com segurança

0 de 4 concluídas

Transformar requisitos em controles, acompanhar ameaças, reduzir o que você precisa proteger e automatizar.

  1. Lição 9 Intermediário SEC01-BP03

    Objetivos de controle

    De requisitos e riscos para controles que você consegue medir.
  2. Lição 10 Intermediário SEC01-BP04

    Acompanhar ameaças e recomendações

    Boletins, inteligência de ameaças e como transformar isso em ação.
  3. Lição 11 Intermediário SEC01-BP05

    Reduzir o escopo de gestão

    Serviços gerenciados deslocam responsabilidade para a AWS.
  4. Lição 12 Intermediário SEC01-BP06

    Automatizar controles padrão

    Infraestrutura como código, pipelines e baselines versionados.

Material complementar

Módulo 4 — Riscos e evolução

0 de 4 concluídas

Modelagem de ameaças, priorização por risco, adoção de novos recursos e medição da postura.

  1. Lição 13 Avançado SEC01-BP07

    Modelagem de ameaças

    As quatro perguntas, STRIDE e quando fazer.
  2. Lição 14 Avançado SEC01-BP07

    Priorizar mitigações por risco

    Probabilidade × impacto e como decidir o que fazer primeiro.
  3. Lição 15 Avançado SEC01-BP08

    Avaliar novos serviços e recursos

    Como incorporar novidades de segurança sem virar caos.
  4. Lição 16 Avançado SEC01-BP03SEC01-BP06

    Medir a postura de segurança

    Padrões do Security Hub, AWS Config e indicadores de evolução.

Material complementar

Módulo 5 — Especialista

0 de 4 concluídas

Arquitetura de referência de segurança, tipos de controle, contas em escala e acesso root centralizado.

  1. Lição 17 Especialista SEC01-BP01

    AWS SRA: contas de segurança e administração delegada

    Security Tooling, Log Archive e por que não usar a conta de gerenciamento.
  2. Lição 18 Especialista SEC01-BP06

    Controles preventivos, detectivos e proativos

    Os comportamentos de controle do Control Tower e como combiná-los.
  3. Lição 19 Especialista SEC01-BP01SEC01-BP06

    Contas em escala: vending e baseline

    Account Factory, AFT e StackSets para nascer seguro.
  4. Lição 20 Especialista SEC01-BP02

    Gestão centralizada do acesso root

    Remover credenciais root de contas-membro e executar tarefas privilegiadas.

Material complementar