Amazon RDS: seguridad y cumplimiento

En este artículo, descubriremos Amazon RDS o Amazon Relational Database Service. Amazon RDS no es más que una base de datos en la nube, que generalmente se ejecuta en la plataforma AWS o Amazon Web Services y el acceso a la base de datos se proporciona como un servicio. En palabras más simples, podemos afirmar que RDS viene bajo PaaS, es decir, (Plataforma como servicio). 

Beneficios o Ventajas

• Gestión más fácil
• Mayor escalabilidad
• Disponible y de naturaleza duradera.
• Más rápido y más seguro
• Barato

¿Cómo llegar a la consola de administración de Amazon RDS?

Paso 1: inicie sesión en su cuenta de aws y luego, en la esquina izquierda, haga clic en servicios. Habrá un montón de opciones como esta: 

Paso 2: Después de hacer clic en RDS, se cargará una página como esta en su pantalla.

De esta manera, uno puede crear fácilmente una base de datos junto con las numerosas libertades de la base de datos en la nube. Para obtener más información sobre cómo crear una base de datos en Amazon RDS, lea el artículo vinculado. 

Amazon RDS: cumplimiento y seguridad

Administrar una plataforma en la nube tan gigantesca es muy difícil para los proveedores de servicios de AWS. Entonces, para simplificar su comando y control. También han incluido programas de cumplimiento en la plataforma de AWS. El “cumplimiento” básicamente se refiere al proceso de aprendizaje a partir de la retroalimentación proporcionada por los usuarios. Estos programas ayudan a los proveedores de servicios de AWS a satisfacer las demandas de sus usuarios. Existen múltiples programas de cumplimiento iniciados por AWS en diferentes regiones del país. Y estos nuevos descubrimientos son probados por auditores externos para obtener una opinión imparcial, luego, en base a este resultado, se decide si el descubrimiento debe ser certificado y atestiguado o no. 

Grandes empresas como Netflix, LinkedIn están utilizando múltiples servicios de AWS para su red de millones de usuarios en todo el mundo. Por lo tanto, otra preocupación importante de los proveedores de servicios de AWS es la seguridad de los datos de los usuarios . Dado que todo está presente en línea, la seguridad de los datos está en juego. Como sabemos, AWS es una plataforma como servicio. Por lo tanto, estamos obteniendo esta capa adicional de seguridad (la propia plataforma) para proteger nuestros datos. Pero espera, ¿y si la plataforma no es lo suficientemente segura? Para resolver este motivo, AWS ha dividido su configuración de seguridad en dos subcategorías. Y estos se discuten más adelante.

1. Seguridad de la plataforma (AWS CLOUD PLATFORM)

Garantizar la seguridad de toda la plataforma es responsabilidad exclusiva del proveedor de servicios de AWS. En otras palabras, podemos decir que, en última instancia, AWS administra y protege la plataforma, de modo que todos los servicios puedan ejecutarse en ella de forma segura y sin interrupciones. Además, para las comprobaciones periódicas del estado de la plataforma en la nube junto con los servicios que se ejecutan en ella, AWS contrata a auditores externos que prueban y verifican periódicamente la productividad de nuestro modelo de seguridad, ya que forma parte del programa de cumplimiento de AWS. Estas pruebas nos brindan un informe regular sobre qué tan segura es nuestra plataforma. Si se encuentra algo inapropiado, el modelo de seguridad alerta a los proveedores de servicios al respecto. 

2. Seguridad en la nube (Tu cuenta)

Ahora, viene la parte donde la responsabilidad de la seguridad es de los usuarios. Básicamente, los usuarios se pueden clasificar en dos tipos.

• Usuario raíz
• Usuario de IAM o usuario de Gestión de acceso e identidad.

Solo puede haber un único usuario raíz de cualquier cuenta de AWS en particular y el usuario de IAM puede tener varios números. Por defecto, todas las preocupaciones de seguridad de una cuenta están en manos del usuario root. Depende del usuario raíz si asigna o no autoridades relacionadas con la seguridad a un usuario de IAM. Los usuarios raíz pueden restringir el acceso de cualquier usuario de IAM en cualquier momento según sus elecciones. Podemos usar el cifrado Amazon RDS para hacer que nuestras instancias de base de datos e instantáneas , es decir, copias de seguridad, sean más seguras. Este algoritmo de cifrado simplemente convierte sus datos en un formato inaccesible cuando otros usuarios no autorizados intentan acceder a ellos.

Amazon RDS: Security & Compliance nos brinda otra razón firme para optar por AWS como nuestra plataforma en la nube para usar todos los servicios y las flexibilidades de las bases de datos deseados.