IAM: La primera línea de defensa en la nube

​Una charla práctica sobre seguridad en AWS: empezamos por IAM y recorremos el ecosistema completo de herramientas de Cloud Security.

​IAM es la primera línea de defensa, pero no la única. Veremos los errores más comunes que cometen los equipos al gestionar permisos en la nube (permisos excesivos, falta de rotación de credenciales, ausencia de MFA) y cómo corregirlos con buenas prácticas reales. A través de un caso práctico de antes/después, la audiencia aprenderá a diseñar políticas de acceso seguras, escalables y auditables.

​Después veremos las herramientas que hacen cumplir esas reglas y te avisan cuando algo se rompe: CloudTrail (auditoría), CloudWatch (monitoreo), GuardDuty (detección de amenazas), Security Hub, AWS Config, WAF, KMS, Trusted Advisor y Snyk para asegurar tu código antes de producción.

​Además, veremos cómo herramientas de IA como Amazon Q, Claude y Kiro ya forman parte del flujo de trabajo de seguridad en la nube, acelerando la detección de permisos excesivos y el diseño de políticas de mínimo privilegio.

​El objetivo es que cualquier persona (desde quien apenas entra a la nube hasta equipos con experiencia) salga con acciones concretas para blindar su infraestructura.

IMPORTANTE registrar tu asistencia en Luma y en Redione para asegurar tu lugar :)