Referência
Fontes de informação de segurança
Onde acompanhar boletins, novidades e ameaças, e com que frequência.
Material complementar · Módulo 3 — Operar com segurança
Fontes da AWS
| Fonte | O que traz | Frequência sugerida |
|---|---|---|
| AWS Security Bulletins | Vulnerabilidades em serviços e produtos da AWS, marcadas como Important ou Informational. Feed RSS com os últimos 30 dias. | Alerta em tempo real via RSS; revisão semanal |
| AWS Health | Eventos da sua conta: notificações de segurança, mudanças agendadas, fim de suporte de versões, recursos afetados. | Contínua via Amazon EventBridge; revisão semanal |
| AWS Security Blog | Boas práticas, novos recursos explicados e análises de inteligência de ameaças. | Semanal |
| What's New with AWS | Todos os lançamentos e novos recursos, com feed RSS. Filtre por segurança e pelos serviços que você usa. | Semanal |
| Pilar de Segurança do Well-Architected | Boas práticas atualizadas periodicamente. | Trimestral |
Fontes do setor
| Fonte | O que traz | Frequência sugerida |
|---|---|---|
| CISA KEV | Catálogo de vulnerabilidades com exploração conhecida em ataques reais. Use para priorizar. | Diária ou alerta automático |
| CVE Program | Identificadores públicos e descrição de cada vulnerabilidade. | Sob demanda (consulta) |
| NVD (NIST) | Registros de CVE enriquecidos com pontuação CVSS e produtos afetados. | Sob demanda (consulta) |
| MITRE ATT&CK | Táticas, técnicas e procedimentos de adversários, com matriz para ambientes de nuvem. | Trimestral, junto da revisão do modelo de ameaças |
| OWASP Top 10 | Riscos mais críticos em aplicações web. | A cada nova edição; no design de aplicações |
Some a estas os avisos de segurança dos fornecedores de software e bibliotecas que você usa.
Rotina sugerida
Contínuo (automático)
- Eventos do AWS Health com persona de segurança e
ACTION_REQUIREDencaminhados por EventBridge ao canal do time. - Findings do Amazon Inspector e do Amazon GuardDuty, que já se atualizam com novas ameaças e CVEs.
Semanal (30 minutos)
- Ler os Security Bulletins e os itens de segurança do What's New e do Security Blog.
- Cruzar vulnerabilidades novas do KEV com o inventário.
- Registrar cada item relevante com dono e prazo.
Mensal
- Revisar os itens abertos e os que passaram do prazo.
- Avaliar lançamentos que possam substituir controles manuais (veja a lição 15).
Trimestral
- Atualizar o modelo de ameaças com técnicas novas do ATT&CK e revisar o template de objetivos de controle.