Serviços AWS (Segurança e IA)
Estes flashcards cobrem os principais servicos de seguranca e inteligencia artificial da AWS, destinados a profissionais que estudam para certificacoes em nuvem.
Cartões · 52
- AWS WAF - Propósito Principal
- Firewall de aplicações web que protege contra exploits da web comuns como injeção de SQL e cross-site scripting (XSS).
- AWS WAF - Caso de Uso Principal
- Bloquear tráfego malicioso e bots em aplicações expostas via CloudFront, Application Load Balancer ou API Gateway.
- AWS Shield - Propósito Principal
- Serviço gerenciado de proteção contra ataques distribuídos de negação de serviço (DDoS).
- AWS Shield Standard vs Advanced
- O Standard é gratuito e automático na borda; o Advanced oferece suporte do SRT 24/7 e mitigação personalizada.
- AWS Shield - Caso de Uso Principal
- Garantir a disponibilidade contínua de sites e APIs contra ataques massivos de negação de serviço nas camadas 3, 4 e 7.
- AWS Network Firewall - Propósito Principal
- Firewall gerenciado de rede e controle de tráfego com inspeção detalhada de pacotes para toda a VPC.
- Amazon GuardDuty - Propósito Principal
- Serviço inteligente de detecção contínua de ameaças que monitora comportamentos suspeitos e atividades não autorizadas.
- Amazon GuardDuty - Fontes de Dados
- Analisa automaticamente AWS CloudTrail, logs de fluxo de VPC e logs de consultas DNS sem intervenção manual.
- Amazon GuardDuty - Caso de Uso Principal
- Detectar instâncias comprometidas minerando criptomoedas ou acessos incomuns a credenciais e dados no S3.
- Amazon Inspector - Propósito Principal
- Serviço automatizado de gerenciamento de vulnerabilidades que avalia continuamente cargas de trabalho na AWS.
- Amazon Inspector - Caso de Uso Principal
- Identificar exposições de rede indesejadas e vulnerabilidades de software conhecidas (CVEs) em EC2 e contêineres ECR.
- Amazon Detective - Propósito Principal
- Facilita a análise, investigação e identificação rápida da causa raiz de possíveis problemas de segurança.
- Amazon Detective - Caso de Uso Principal
- Investigar visualmente alertas de segurança gerados pelo GuardDuty ou Security Hub usando grafos de relacionamento.
- AWS Security Hub - Propósito Principal
- Painel centralizado de segurança que agrega alertas e automatiza verificações de conformidade.
- AWS Security Hub - Caso de Uso Principal
- Monitorar a postura de segurança geral da organização contra frameworks como CIS AWS Foundations e PCI DSS.
- Amazon Macie - Propósito Principal
- Serviço de segurança de dados orientado por aprendizado de máquina que descobre e protege dados confidenciais.
- Amazon Macie - Caso de Uso Principal
- Localizar informações de identificação pessoal (PII) ou dados financeiros armazenados em buckets Amazon S3.
- AWS Secrets Manager - Propósito Principal
- Gerenciamento, recuperação e rotação segura de credenciais de banco de dados, chaves de API e senhas.
- AWS Secrets Manager - Caso de Uso Principal
- Rotacionar automaticamente senhas de bancos de dados RDS sem exigir reinicialização ou alteração de código.
- Secrets Manager vs Systems Manager Parameter Store
- O Secrets Manager oferece rotação nativa e custo por segredo; o Parameter Store é ideal para parâmetros simples e sem custo base.
- AWS Certificate Manager (ACM) - Propósito Principal
- Provisionar, gerenciar e renovar certificados SSL/TLS públicos e privados de forma automatizada e centralizada.
- AWS Certificate Manager (ACM) - Caso de Uso Principal
- Habilitar criptografia HTTPS em balanceadores de carga ALB, distribuições CloudFront e APIs sem renovação manual.
- AWS Site-to-Site VPN - Propósito Principal
- Estabelecer uma conexão segura e criptografada via túnel IPsec entre a rede local (on-premises) e a AWS.
- AWS Site-to-Site VPN - Componentes Principais
- Consiste em um Customer Gateway no lado local conectado a um Virtual Private Gateway ou Transit Gateway na AWS.
- AWS Site-to-Site VPN - Caso de Uso Principal
- Conectar filiais ou datacenters corporativos aos recursos da VPC através da internet pública com criptografia.
- AWS RAM (Resource Access Manager) - Propósito Principal
- Compartilhar recursos de forma segura entre diferentes contas da AWS dentro da mesma organização.
- AWS RAM - Caso de Uso Principal
- Compartilhar sub-redes de VPC, regras de tráfego Route 53 Resolver e licenças entre múltiplas contas do AWS Organizations.
- AWS CAF (Cloud Adoption Framework) - Propósito Principal
- Conjunto de diretrizes e melhores práticas para orientar empresas na jornada estruturada de migração para a nuvem.
- AWS CAF - Seis Perspectivas
- Divide a transformação em perspectivas de Negócios, Pessoas, Governança, Plataforma, Segurança e Operações.
- AWS CAF - Caso de Uso Principal
- Criar um roteiro estratégico de prontidão organizacional antes de iniciar migrações corporativas em grande escala.
- Amazon Kendra - Propósito Principal
- Mecanismo de busca inteligente e corporativo alimentado por machine learning e processamento de linguagem natural.
- Amazon Kendra - Conectores Nativos
- Conecta-se a repositórios externos como SharePoint, Salesforce, Confluence, Google Drive e Amazon S3.
- Amazon Kendra - Caso de Uso Principal
- Criar um portal interno onde funcionários façam perguntas em linguagem natural e recebam respostas diretas de manuais e políticas.
- Amazon Polly - Propósito Principal
- Serviço de conversão de texto em fala realista (Text-to-Speech) usando aprendizado profundo.
- Amazon Polly - Recursos de Destaque
- Suporta vozes neurais (NTTS) com entonação humana natural e marcações fonéticas SSML.
- Amazon Polly - Caso de Uso Principal
- Adicionar narração por voz automatizada a aplicativos de e-learning, artigos de blog e sistemas de atendimento telefônico (IVR).
- Amazon Comprehend - Propósito Principal
- Serviço de processamento de linguagem natural (NLP) que extrai percepções e conexões em textos não estruturados.
- Amazon Comprehend - Capacidades de Análise
- Detecta sentimentos, entidades nomeadas, termos-chave, idioma predominante e informações pessoais (PII).
- Amazon Comprehend - Caso de Uso Principal
- Classificar avaliações de clientes em redes sociais ou e-mails em positivos, negativos ou neutros automaticamente.
- Amazon Lex - Propósito Principal
- Serviço para construção de interfaces de conversação (chatbots e voicebots) usando reconhecimento de fala e compreensão textual.
- Amazon Lex - Tecnologia Subjacente
- Utiliza o mesmo mecanismo de inteligência artificial e aprendizado de máquina que alimenta a Amazon Alexa.
- Amazon Lex - Caso de Uso Principal
- Criar bots interativos de atendimento ao cliente integrados a canais de chat e sistemas de call center como Amazon Connect.
- Amazon Translate - Propósito Principal
- Serviço gerenciado de tradução automática neural de textos em dezenas de idiomas com alta precisão.
- Amazon Translate - Caso de Uso Principal
- Traduzir conteúdo gerado por usuários, artigos de documentação ou mensagens de suporte técnico em tempo real.
- Amazon Textract - Propósito Principal
- Serviço de visão computacional que extrai texto manuscrito, dados de formulários e tabelas de documentos digitalizados.
- Amazon Textract vs OCR Tradicional
- Supera o OCR básico ao compreender o layout, relacionamentos de chave-valor e estrutura de tabelas sem templates manuais.
- Amazon Textract - Caso de Uso Principal
- Automatizar a digitalização e processamento financeiro de faturas, recibos fiscais, contratos e formulários médicos.
- Amazon Transcribe - Propósito Principal
- Serviço automático de reconhecimento de fala (Speech-to-Text) que converte áudio falado em texto legível.
- Amazon Transcribe - Recursos Avançados
- Identificação de diferentes locutores (diarização), mascaramento de termos sensíveis e suporte a vocabulário customizado.
- Amazon Transcribe - Caso de Uso Principal
- Gerar transcrições e legendas automáticas para reuniões gravadas, vídeos e chamadas de suporte ao cliente.
- Amazon Transcribe Medical
- Versão especializada de transcrição treinada para compreender termos farmacêuticos e jargões da área da saúde.
- Amazon Comprehend Medical
- Serviço especializado de NLP para extrair diagnósticos, medicamentos e dosagens de registros clínicos não estruturados.