View a markdown version of this page

Dominio de contenido 2: Seguridad - AWS Certified Developer - Associate
Tarea 2.1: Implementar mecanismos de autenticación y autorización para aplicaciones y servicios de AWS.Tarea 2.2: Implementar el cifrado y administrar la información confidencial mediante el uso de los servicios de AWS.Tarea 2.3: Identificar y mitigar los riesgos de seguridad asociados con el uso y la integración de los servicios de IA en el desarrollo de aplicaciones.

Dominio de contenido 2: Seguridad

Tarea 2.1: Implementar mecanismos de autenticación y autorización para aplicaciones y servicios de AWS.

  • Habilidad 2.1.1: Implementar la federación de identidades.

  • Habilidad 2.1.2: Implementar el control de acceso (por ejemplo, permisos detallados, tokens de seguridad, MFA).

  • Habilidad 2.1.3: Configurar el acceso programático a AWS.

  • Habilidad 2.1.4: Utilizar URL prefirmadas para proporcionar un acceso seguro y con una duración limitada (por ejemplo, mediante Amazon S3 y Amazon CloudFront).

  • Habilidad 2.1.5: Realizar llamadas autenticadas a los servicios de AWS.

  • Habilidad 2.1.6: Definir permisos para las entidades principales de IAM (por ejemplo, usuarios, roles y servicios) y los recursos.

  • Habilidad 2.1.7: Asumir un rol de IAM.

Tarea 2.2: Implementar el cifrado y administrar la información confidencial mediante el uso de los servicios de AWS.

  • Habilidad 2.2.1: Aplicar el cifrado en reposo y en tránsito.

  • Habilidad 2.2.2: Administrar los certificados mediante los servicios de AWS (por ejemplo, AWS Certificate Manager, AWS Private CA).

  • Habilidad 2.2.3: Seleccionar y aplicar el cifrado del lado del cliente o del lado del servidor.

  • Habilidad 2.2.4: Usar claves de cifrado para cifrar y descifrar datos.

  • Habilidad 2.2.5: Generar certificados y claves SSH para fines de desarrollo.

  • Habilidad 2.2.6: Identificar, ocultar y limitar el acceso a información confidencial (por ejemplo, información de identificación personal [PII], información de salud protegida [PHI]) mediante el uso de los servicios de AWS.

  • Habilidad 2.2.7: Usar servicios de administración de secretos para proteger la información confidencial.

Tarea 2.3: Identificar y mitigar los riesgos de seguridad asociados con el uso y la integración de los servicios de IA en el desarrollo de aplicaciones.

  • Habilidad 2.3.1: Solicitar y administrar el acceso a los servicios de IA.

  • Habilidad 2.3.2: Utilizar controles de privacidad de datos para transmitir datos a los servicios de IA (por ejemplo, utilizando puntos de enlace de VPC para establecer una conectividad privada, garantizando que las entradas y salidas no se utilicen para entrenar modelos de IA).

  • Habilidad 2.3.3: Filtrar y controlar las entradas y salidas de los modelos de IA (por ejemplo, aplicando el filtrado de contenido, la detección de información confidencial, la anonimización de PII/PHI, las políticas de temas restringidos, la inyección de peticiones y la protección contra la manipulación).

  • Habilidad 2.3.4: Proteger las interacciones entre los agentes de IA (por ejemplo, mediante la autorización del uso de herramientas, el aislamiento de sesiones y los flujos de aprobación con intervención humana para acciones confidenciales).

  • Habilidad 2.3.5: Proteger el contenido confidencial en los registros de supervisión durante las interacciones con los servicios de IA.