Disseny d'arquitectura segura al núvol amb infraestructura com a codi (IaC)

Abstract

Aquest treball aborda la importància de la seguretat i la infraestructura al núvol en un context en què les empreses confien cada vegada més en aquesta tecnologia per augmentar l'eficiència i reduir costos. Amb aquest objectiu, aquest treball utilitza la pràctica de la Infraestructura com a Codi (IaC) amb l'eina Terraform i la validació de seguretat amb Terrascan i Prowler Aquest enfocament permet automatitzar la gestió d'entorns al núvol i garantir el compliment de les normatives de seguretat com l'Esquema Nacional de Seguridad (ENS). El treball conclou amb la documentació dels procediments i resultats, oferint una guia pràctica per als professionals en ciberseguretat i els responsables d'infraestructura al núvol.

This work addresses the importance of security and cloud infrastructure in a context where businesses increasingly rely on this technology to increase efficiency and reduce costs. To this end, this work uses the practice of Infrastructure as Code (IaC) with the Terraform tool and security validation with Terrascan and Prowler. This approach allows for the automation of cloud environment management and ensuring compliance with security regulations such as the Esquema Nacional de Seguridad (ENS). The work concludes with the documentation of the procedures and results, offering a practical guide for professionals in cybersecurity and cloud infrastructure managers.