teleren/devto huggingface dataset:
AWS Firewall Manager
Tags: aws, cloud, devops, security
Published: 2023-05-19 14:34:32

**Anotações sobre o AWS Firewall Manager para ajudar na preparação das certificações AWS.**

Até o momento as anotações são para as certificações abaixo:

![Image description](https://dev-to-uploads.s3.amazonaws.com/uploads/articles/se0sqtegn424nami6rz8.png)

- [Link oficial](https://aws.amazon.com/pt/firewall-manager/)
- [FAQ](https://aws.amazon.com/pt/firewall-manager/faqs/)

##**Definição do fornecedor**
_O AWS Firewall Manager é um serviço de gerenciamento de segurança que permite a configuração e o gerenciamento centralizados de regras do firewall entre todas as contas e aplicações no AWS Organizations._

---

##**Anotações gerais**
- **Pré requisito -> _AWS Organizations_ e _AWS Config_**
- Alto custo
- Simplifica as tarefas de administração e manutenção de grupos de segurança AWS WAF, AWS Shield Advanced e Amazon VPC em várias contas e recursos.

---
##**Serviços suportados**

- AWS WAF
- Security Groups
- AWS Network Firewall
- Route53 DNS Firewall
- AWS Shield Advanced
- Palo Alto Cloud Next-generation Firewalls

---
##**Referências**
- [Definição de preço do AWS Firewall Manager](https://aws.amazon.com/pt/firewall-manager/pricing/)
- [Tutorial DOJO - AWS Firewall Manager](https://tutorialsdojo.com/aws-firewall-manager/)
AWS Secrets Manager
Tags: aws, devops, security, cloud
Published: 2023-05-19 14:32:56

**Anotações sobre o AWS Secrets Manager para ajudar na preparação das certificações AWS.**

Até o momento as anotações são para as certificações abaixo:

![Image description](https://dev-to-uploads.s3.amazonaws.com/uploads/articles/se0sqtegn424nami6rz8.png)

- [Link oficial](https://aws.amazon.com/pt/secrets-manager/)
- [FAQ](https://aws.amazon.com/pt/secrets-manager/faqs/)

---

##**Anotações gerais**

- Rotação de secrets
- Habilitando a rotação o segredo é rotacionado imediatamente
- Integra com RDS (MySQL, PostgreSQL e Aurora)
- Integra c/ DocumentDB e Redshift
- Criptografia com KMS
- Free Trial por 30 dias
- Réplica automática entre Regiões 
- **Por padrão, vem desabilitado a rotação automática**
- Intervalo de rotação - 30 dias (Padrão) - 365 dias (Max)
- Armazene as credenciais como segredos no AWS Secrets Manager.
- Designe uma Role de execução de tarefas com as Policies IAM corretas que podem ler e recuperar segredos do Secrets Manager.
- Chame a `GetSecretValueAPI `dentro do aplicativo para extrair as credenciais do AWS Secrets Manager.

---
##**Alternar segredos do AWS Secrets Manager**
[Documentação oficial](https://docs.aws.amazon.com/pt_br/secretsmanager/latest/userguide/rotating-secrets.html)

- **Rotação p/ RDS quando a app apresenta falhas de login intermitentes** --> Habilita Exponetial Backoff na app e Multi-User Rotation para secrets

---
##**Referências**
- [Tutorial Dojo - AWS Secrets Manager](https://tutorialsdojo.com/aws-secrets-manager)
AWS Step Functions
Tags: aws, cloud, devops, security
Published: 2023-05-19 14:32:17

**Anotações sobre o AWS Step Functions para ajudar na preparação das certificações AWS.**

Até o momento as anotações são para as certificações abaixo:

![Image description](https://dev-to-uploads.s3.amazonaws.com/uploads/articles/se0sqtegn424nami6rz8.png)

- [Link oficial](https://aws.amazon.com/pt/step-functions/)
- [FAQ](https://aws.amazon.com/pt/step-functions/faqs/)

---
##**Definição do fornecedor**
_O AWS Step Functions é um serviço de fluxo de trabalho visual com pouco código utilizado por desenvolvedores para criar aplicações distribuídas, automatizar processos de TI e negócios e criar pipelines de dados e Machine Learning usando produtos da AWS._

---

##**Anotações gerais**

- Free Tier (_4000 transações_)
Bastion Host
Tags: aws, devops, security, cloud
Published: 2023-05-19 14:32:01

**Anotações sobre o Bastion Host para ajudar na preparação das certificações AWS.**

Até o momento as anotações são para as certificações abaixo:

![Image description](https://dev-to-uploads.s3.amazonaws.com/uploads/articles/se0sqtegn424nami6rz8.png)

- [Link oficial](https://aws.amazon.com/pt/quickstart/architecture/linux-bastion/)


---

##**Anotações gerais**

- Instância sempre na Subnet Publica

---
##**SSH Agent Forwarding**
[Documentação oficial](https://aws.amazon.com/pt/blogs/security/securely-connect-to-linux-instances-running-in-a-private-amazon-vpc/)

- Copiar a public key para as instâncias que serão acessadas

**Step 1: Create Public/Private Key in Remote Client EC2**

```
ssh-keygen
```

**Step 2: Setup Authentication**

- Copy the contents of public key form remote-client to the 

```
~/.ssh/authorized_keys file of both Bastion and Private EC2.
```

**Step 3: Use SSH Agent Forwarding**

- Run the following commands on the remote-client EC2 instance

![Image description](https://dev-to-uploads.s3.amazonaws.com/uploads/articles/ywnxs2ja5nlugadcb2m5.png)



**Step 4: Test the Setup**
- From remote-client EC2, run the following command:

```
ssh -A [BASTION-EC2-IP]
```
- Once you are logged into Bastion, try to connect to Private EC2

```
ssh [IP-OF-PRIVATE-EC2]

```


---
##**How to Record SSH Sessions Established Through a Bastion Host**
[Documentação oficial](https://aws.amazon.com/pt/blogs/security/how-to-record-ssh-sessions-established-through-a-bastion-host/)




---
##**Referências**
- [AWS Security Blog - Tag: Bastion host](https://aws.amazon.com/pt/blogs/security/tag/bastion-host/)
- [Linux Bastion Hosts on AWS Quick Start Deployment Guide](https://aws-quickstart.github.io/quickstart-linux-bastion/)
AWS IAM - Role - Cross Account
Published: 2023-05-19 14:31:22

**Anotações sobre o AWS IAM Role - Cross Account para ajudar na preparação das certificações AWS.**

Até o momento as anotações são para as certificações abaixo:

![Image description](https://dev-to-uploads.s3.amazonaws.com/uploads/articles/se0sqtegn424nami6rz8.png)


---

##**Anotações gerais**
- Criar o Assume-Role nas contas de destino


---
##**Exemplo IAM Policy**

```
{
  "Version": "2012-10-17",
  "Statement": {
    "Effect": "Allow",
    "Action": "sts:AssumeRole",
    "Resource": "arn:aws:iam::PRODUCTION-ACCOUNT-ID:role/UpdateApp"
  }
}
```

---

##**Referências**

- [How to Enable Cross-Account Access to the AWS Management Console](https://aws.amazon.com/pt/blogs/security/how-to-enable-cross-account-access-to-the-aws-management-console/)
- [Enable a New Feature in the AWS Management Console: Cross-Account Access](https://aws.amazon.com/pt/blogs/security/enable-a-new-feature-in-the-aws-management-console-cross-account-access/)
- [Tutorial do IAM: Delegar acesso entre contas da AWS usando funções do IAM](https://docs.aws.amazon.com/pt_br/IAM/latest/UserGuide/tutorial_cross-account-with-roles.html)
- [AWS - IAM Cross Account Access](https://www.youtube.com/watch?v=C2jJ8ZvDkL0)
- [Cross-Account Access to Amazon S3 | AWS IAM](https://www.youtube.com/watch?v=HP8XSRWrFQc)
- [AWS Tutorial - AWS Cross Account Access using IAM Roles](https://www.youtube.com/watch?v=KjrVujKiihc)
AWS STS
Tags: aws, cloud, devops, security
Published: 2023-05-19 14:30:50

**Anotações sobre o AWS STS para ajudar na preparação das certificações AWS.**

Até o momento as anotações são para as certificações abaixo:

![Image description](https://dev-to-uploads.s3.amazonaws.com/uploads/articles/se0sqtegn424nami6rz8.png)

- [Link oficial](https://docs.aws.amazon.com/pt_br/IAM/latest/UserGuide/id_credentials_temp_enable-regions.html)

---
_Use o AWS Security Token Service (AWS STS) para criar e fornecer aos usuários confiáveis **credenciais de segurança temporárias** que podem controlar o acesso aos seus recursos da AWS. As credenciais de segurança temporárias funcionam quase de maneira idêntica às credenciais de chave de acesso de longo prazo que seus usuários do IAM._

---

##**Anotações gerais**

- Acesso limitado e temporário a recursos da AWS
- **Reduzir a latência, Redundância e Aumentar a validade do token de sessão**
- Federetion with Mobile Apps
- **Cross Account Access**
- Duração mínima de 15 minutos e máxima de 36 horas
- O AWS STS está disponível como um serviço global, e todas as solicitações do AWS STS vão para um único endpoint em https://sts.amazonaws.com. 
- **A AWS recomenda o uso de endpoints regionais** do AWS STS, em vez do endpoint global, para reduzir a latência, incorporar redundância e aumentar a validade do token de sessão.
- **Caso de uso - Federação de identidades Empresariais e/ou WEB**
- A Federação de Identidades da web do AWS STS suporta Login with Amazon, Facebook, Google e qualquer provedor de identidades compatível com OpenID Connect (OIDC).
- **--duration-seconds** - em segundos
- **AccessKey+SecretKey+Token+Duration**
- Para assumir uma Role, um aplicativo chama a  `AssumeRole` da API do AWS STS e passa o ARN da role a ser usada. A operação cria uma nova sessão com credenciais temporárias. Esta sessão tem as mesmas permissões que as identity-based policies para essa Role.

---

##**Federetion (Active Directory)**

- use SALM

---
##**Key Terms**

- **Federation**
- **Identity Broker** - Intermediário, conecta vários providers 
- **Identity Store** - Serviços como AD, Facebook, Google e etc.
- **Identities **- Usuários

---
![Image description](https://dev-to-uploads.s3.amazonaws.com/uploads/articles/8fp22wq2397zrssgplls.png)

---
##**Referências**

- [Identity federation in AWS](https://aws.amazon.com/pt/identity/federation/)
AWS WorkMail
Tags: aws, devops, security, cloud
Published: 2023-05-19 14:30:04

**Anotações sobre o AWS WorkMail para ajudar na preparação das certificações AWS.**

Até o momento as anotações são para as certificações abaixo:

![Image description](https://dev-to-uploads.s3.amazonaws.com/uploads/articles/se0sqtegn424nami6rz8.png)

- [Link oficial](https://aws.amazon.com/pt/workmail/)
- [FAQ](https://aws.amazon.com/pt/workmail/faqs/)


---

##**Definição do fornecedor**
_O Amazon WorkMail é um serviço de e-mail e calendário empresarial seguro e gerenciado, compatível com aplicações clientes de e-mail atuais para desktops e dispositivos móveis._

---
##**Anotações gerais**

- Integração com AD
AWS Control Tower
Tags: aws, cloud, security, devops
Published: 2023-05-19 14:24:43

**Anotações sobre o AWS Control Tower para ajudar na preparação das certificações AWS.**

Até o momento as anotações são para as certificações abaixo:

![Image description](https://dev-to-uploads.s3.amazonaws.com/uploads/articles/se0sqtegn424nami6rz8.png)

- [Link oficial](https://aws.amazon.com/pt/controltower/)
- [FAQ](https://aws.amazon.com/pt/controltower/faqs/)

---
##**Definição do fornecedor**
_O AWS Control Tower oferece a maneira mais fácil de configurar e administrar um ambiente seguro e multiconta da AWS. Ele estabelece uma Landing Zone baseada em esquemas de práticas recomendadas e permite a governança usando proteções que você pode escolher em uma lista pré-definida._

---
##**Anotações gerais**

- Utiliza SSO
- Centralização das contas em uma Conta Central
- AWS Organizations
- Best Pratices
- Security Hardering (_AWS Config,AWS Cloudtrail, AWS Guardduty, AWS Organizations(SCP), Centralized Logging_)
AWS Lambda@Egde
Published: 2023-05-19 14:21:52

**Anotações sobre o AWS Lambda@Egde para ajudar na preparação das certificações AWS.**

Até o momento as anotações são para as certificações abaixo:

![Image description](https://dev-to-uploads.s3.amazonaws.com/uploads/articles/se0sqtegn424nami6rz8.png)

- [Link oficial](https://aws.amazon.com/pt/lambda/edge/)
- [FAQ](https://aws.amazon.com/pt/lambda/faqs/)

---
##**Definição do fornecedor**
_Lambda@Edge é um recurso do Amazon CloudFront que permite executar o código mais próximo dos usuários do seu aplicativo, o que melhora o desempenho e reduz a latência._

---


##**Anotações gerais**

- Suporta Node.js e Python
- É executado Regional Edge Caches
- Tem isolamento baseado em VM
- Pode ser usado para compactar os arquivos à medida que são enviados aos usuários.
- Suporta um tempo de execução mais longo, 5 segundos para triggers de visualizador e 30 segundos para gatilhos de origem
- Escala para 1000s de solicitações/segundo
- Tem acesso à rede e ao sistema de arquivos
- Pode acessar o corpo da solicitação
- Cabeçalhos de segurança X-Content-Type-Options, X-Frame-Options, e X-XSS-Protection HTTP

---
##**Viewer Request, Viewer Response, Origin Request, e Origin Response**

- **Viewer Request:** _Após o CloudFront receber a solicitação do visualizador_
- **Viewer Response:** _Antes que o CloudFront encaminhe a resposta para o visualizador_
- **Origin Request:** _Antes que o CloudFront encaminhe a solicitação para a origem_
- **Origin Response:** _Após o CloudFront receber a resposta da origem_

---
##**Casos de uso**

- Funções que levam vários milissegundos ou mais para serem concluídas.
- Funções que requerem CPU ou memória ajustável.
- Funções que dependem de bibliotecas de terceiros (incluindo o AWS SDK, para integração com outros serviços da AWS).
- Funções que exigem acesso à rede para usar serviços externos para processamento.
- Funções que requerem acesso ao sistema de arquivos ou acesso ao corpo das solicitações HTTP.

---
##**CloudFront vs Lambda@Edge**

![Image description](https://dev-to-uploads.s3.amazonaws.com/uploads/articles/q2aaqdccf8puqehicqa2.png)




---

**Qual é a diferença entre o AWS Lambda@Edge e o AWS Lambda por trás do Amazon API Gateway?**

_A diferença é que o API Gateway e o Lambda são serviços regionais. O uso do Lambda@Edge e do Amazon CloudFront permite executar lógica em vários locais da AWS de acordo com o posicionamento dos visualizadores finais._

---


**Referências**

- [How to Set up a Lambda@Edge Function](https://www.youtube.com/watch?v=_LdGsvrD9gU&t=2s)
- [Blog Jayendra - Lambda@edge](https://jayendrapatil.com/aws-cloudfront-edge-functions/#LambdaEdge)
- [Customizing at the edge with functions](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/edge-functions.html)
- [Introducing CloudFront Functions – Run Your Code at the Edge with Low Latency at Any Scale](https://aws.amazon.com/pt/blogs/aws/introducing-cloudfront-functions-run-your-code-at-the-edge-with-low-latency-at-any-scale/)
-
AWS API Gateway
Tags: aws, cloud, security, devops
Published: 2023-05-19 14:21:36

**Anotações sobre o AWS API Gateway para ajudar na preparação das certificações AWS.**

Até o momento as anotações são para as certificações abaixo:

![Image description](https://dev-to-uploads.s3.amazonaws.com/uploads/articles/se0sqtegn424nami6rz8.png)

- [Link oficial](https://aws.amazon.com/pt/api-gateway/)
- [FAQ](https://aws.amazon.com/pt/api-gateway/faqs/)

---


##**Anotações gerais**

- Expõe API´s
- Serverless
- Pode usar o WAF, mas não o WAF Classic
- Criptografar o API Gateway Cache
- Mecanismos de autenticação e autorização (Lambda Autorizer ou Cognito)
- Ao criar uma API c/ Lambda deve-se adicionar a permissão ao lambda function
- Endpoints - Edge, Regional e Private


---
##**CORS**
[Documentação oficial](https://docs.aws.amazon.com/pt_br/apigateway/latest/developerguide/how-to-cors.html)

_O CORS é um recurso do HTTP que usa cabeçalhos para permitir que os navegadores exibam o conteúdo que um servidor Web solicitou de uma origem diferente. Se você fizer uma solicitação entre origens para um bucket do Amazon S3 que não esteja definido por uma regra do CORS, o cabeçalho do CORS não será retornado._

---
##**Tipos de API**

- HTTP API
- RestAPI (_Publica_)
- RestAPI (_Opção de privada - só pela VPC_) 
- Websocket API

---

##**Methods**

- GET
- PUT
- DELETE
- POST

---

##**Integration Type**

- Lambda
- HTTP
- Mock
- AWS Service
- VPC Link

---
##**API Gateway - Throttling**
[Documentação oficial](https://docs.aws.amazon.com/pt_br/apigateway/latest/developerguide/api-gateway-request-throttling.html)

- Limits - 10,000 requests per second
- Enable API Caching (TTL = cache disabled)

---
##**Use API Gateway Lambda authorizers**
[Documentação oficial](https://docs.aws.amazon.com/apigateway/latest/developerguide/apigateway-use-lambda-authorizer.html)

- Lambda Autorizer é um recurso do API Gateway que usa uma função Lambda para controlar o acesso à sua API.
AWS Lambda
Tags: cloud, aws, devops, security
Published: 2023-05-19 14:21:00

**Anotações sobre o AWS Lambda para ajudar na preparação das certificações AWS.**

Até o momento as anotações são para as certificações abaixo:

![Image description](https://dev-to-uploads.s3.amazonaws.com/uploads/articles/se0sqtegn424nami6rz8.png)

- [Link oficial](https://aws.amazon.com/pt/lambda/)
- [FAQ](https://aws.amazon.com/pt/lambda/faqs/)

---


##**Anotações gerais**

- Serverless
- Escalável e disponível
- Pagamento por Requisições e Duração
- Execuções curtas
- Regional
- Executar em até 15 minutos (timeout)
- Resposta a eventos (trigger)
- **Criptografar o /tmp da execução do Lambda**
- Free Tier (1 Million request each month)
- Event-Driver - Reativo por triggers
- 10 GB de RAM



---
##**Permissões para DynamoDB **
[Documentação oficial](https://docs.aws.amazon.com/pt_br/lambda/latest/dg/lambda-permissions.html)

- **P/ Lambda acessar o DynamoDB pode-se criar uma Role que permita acesso de gravação na tabela do DynamoDB e anexar na Lambda**

---
##**Permissões para Kinesis**
[[Documentação oficial](https://docs.aws.amazon.com/pt_br/lambda/latest/dg/with-kinesis.html#events-kinesis-permissions)]

1. Criar uma Role para a função Lambda
2. Anexe a policy `AWSLambdaKinesisExecutionRole` na função

---
##**Accessing Amazon CloudWatch logs for AWS Lambda**
[Documentação oficial](https://docs.aws.amazon.com/pt_br/lambda/latest/dg/monitoring-cloudwatchlogs.html)
AWS Shield
Tags: cloud, devops, security, aws
Published: 2023-05-19 14:20:43

**Anotações sobre o AWS Shield para ajudar na preparação das certificações AWS.**

Até o momento as anotações são para as certificações abaixo:

![Image description](https://dev-to-uploads.s3.amazonaws.com/uploads/articles/se0sqtegn424nami6rz8.png)

- [Link oficial](https://aws.amazon.com/pt/shield/?whats-new-cards.sort-by=item.additionalFields.postDateTime&whats-new-cards.sort-order=desc)
- [FAQ](https://aws.amazon.com/pt/shield/faqs/)

##**Definição do fornecedor**
_O AWS Shield é um serviço gerenciado de **proteção contra DDoS (Negação de serviço distribuída)** que protege os aplicativos executados na AWS._

---
O AWS Shield tem dois níveis, **Standard **e **Advanced**.

---


##**Shield Standard**

- Usa machine learning
- Protege contra Ataque DDoS
- Layer-3 / Layer-4
- **Está sob a responsabilidade da AWS no Shared Responsability Model**

**Fornece proteção para:**

- ELB´s
- Cloudfront
- Route 53

---
##**Shield Advanced**

- **No Shield Advanced vc tem acesso ao time AWS DDoS Response Team (DRT) - 24*7**
- $3000/mês por organization - se vc for vitima de um ataque vc não paga - Retorna em forma de créditos
- Requer suporte Bussines or Enterprise
- Visibilidade Real-time
- Histórico de todos os incidentes nos últimos 13 meses.

**Fornece proteção estendida para:**

- Amazon Elastic Compute Cloud
- Elastic Load Balancing (ELB)
- Amazon CloudFront
- Amazon Route 53
- AWS Global Accelerator

**O que é a proteção contra custos de ataques de DDoS para escalabilidade?**

- O AWS Shield Advanced inclui a proteção contra custos de ataques de DDoS, uma proteção contra o aumento da cobrança de escalabilidade resultante de picos de uso dos recursos protegidos:
- Amazon EC2
- Elastic Load Balancing (ELB)
- Amazon CloudFront
- AWS Global Accelerator
- Amazon Route 53. 

- Se qualquer um dos recursos protegidos pelo AWS Shield Advanced aumentar a escala como resposta a um ataque de DDoS, **você poderá solicitar créditos por meio do canal normal do AWS Support**.

---

![Image description](https://dev-to-uploads.s3.amazonaws.com/uploads/articles/kbhzgzztzh476llcofua.png)


---
##**Referências**
- [Tutorial DOJO - AWS Shield](https://tutorialsdojo.com/aws-shield/)
Amazon Detective
Tags: aws, cloud, security, devops
Published: 2023-05-19 14:16:27

**Anotações sobre Amazon Detective para ajudar na preparação das certificações AWS.**

Até o momento as anotações são para as certificações abaixo:

![Image description](https://dev-to-uploads.s3.amazonaws.com/uploads/articles/se0sqtegn424nami6rz8.png)

##**Amazon Detective**
[Documentação oficial](https://docs.aws.amazon.com/detective/latest/adminguide/what-is-detective.html)

##**Definição do serviço**
O Amazon Detective facilita **analisar, investigar e identificar** rapidamente a causa raiz das descobertas de segurança ou atividades suspeitas.

##**Anotações gerais**

- Serviço persistente orientado a Machine Learning
- É pago por GB
- É Regional
- Cria relacionamento entre as ações (_Telemetria_)
- Desvio de comportamento - tem que esperar 45 dias após a configuração inicial
---

##**Coleta de dados**

- CloudTrail
- GuardDuty
- VPC Flow Logs
- EKS Logs (_Opcional_) - [Link](https://docs.aws.amazon.com/detective/latest/adminguide/source-data-types-EKS.html)
---
##**Casos de uso comuns**

- Descobertas de segurança da triagem
- Investigação de incidentes
- Caçando ameaças de segurança ocultas

---
##**Integrado**

- Amazon GuardDuty
- Amazon Macie
- AWS Security Hub

---
##**Referências**
- [Tutorial DOJO - Amazon Detective](https://tutorialsdojo.com/amazon-detective/)
AWS Penetration Test
Tags: cloud, aws, devops
Published: 2023-05-19 14:15:39

Anotações sobre AWS Penetration Test para ajudar na preparação das certificações AWS.

Até o momento as anotações são para as certificações abaixo:


![Image description](https://dev-to-uploads.s3.amazonaws.com/uploads/articles/1s8biocizl9odu4yhedb.png)

[Documentação Oficial](https://aws.amazon.com/pt/security/penetration-testing/)

---

##**Definição do fornecedor**
_Os clientes da AWS podem realizar avaliações de segurança ou testes de penetração em sua infraestrutura da AWS sem aprovação prévia em oito serviços, listados na próxima seção como “Serviços permitidos”._

---

##**Anotações gerais**

- Autorização deve ser solicitada via e-mail "AWS Vulnerability/Penetration Testing Request Form"
- **Não é uma analise de vulnerabilidade**
- **Quando está utilizando um scanner de vulnerabilidades pré autorizado, não é necessário pedir autorização a AWS**
- Recomendado não utilizar T3.nano, T2.nano, T1.micro e M1.small

---

##**Serviços permitidos**

- Instâncias do Amazon EC2, NAT Gateways e Elastic Load Balancers
- Amazon RDS
- Amazon CloudFront
- Amazon Aurora
- Amazon API Gateway
- AWS Fargate
- AWS Lambda e funções do Lambda Edge
- Recursos do Amazon Lightsail
- Ambientes do Amazon Elastic Beanstalk

---

##**Atividades proibidas**

- Enumeração de zonas de DNS usando zonas hospedadas do Amazon Route 53
- Denial of Service (_DoS – Negação de serviço_), Distributed Denial of Service (_DDoS – Negação de serviço distribuída_), DoS simulada, DDoS simulada (S_ujeitas à Política de testes de simulação de DDoS_)
- Flood de portas
- Flood de protocolos
- Flood de solicitações (_flood de solicitações de login, flood de solicitações de API_)