Networking en EC2

El networking en Amazon EC2 es una parte fundamental de la arquitectura de la nube de AWS, proporcionando la infraestructura necesaria para conectar las instancias EC2 con el internet, otros servicios de AWS y, lo más importante, con otros componentes dentro de la misma red virtual. Un pentester o auditor de seguridad debe comprender a fondo estos componentes y cómo interactúan entre sí para identificar posibles vectores de ataque y evaluar la postura de seguridad de una aplicación o infraestructura alojada en EC2.

Amazon Virtual Private Cloud (VPC)

Mas adelante se profundizara en este servicio.

• VPC: Un VPC es un segmento aislado de la nube de AWS donde puedes lanzar recursos dentro de una red definida virtualmente. Es el fundamento del networking en AWS, permitiendo definir una red virtual privada y personalizada.

• Subredes: Dentro de un VPC, las subredes permiten segmentar la red en bloques que pueden ser aislados unos de otros, lo que es útil para separar entornos de desarrollo, pruebas y producción, o para diseñar zonas públicas y privadas.

• Tablas de Ruteo: Definen las reglas que determinan cómo el tráfico es dirigido entre las subredes, el internet y otros servicios de AWS. Es crucial para el pentesting entender cómo están configuradas estas tablas para identificar posibles rutas de acceso no autorizado.

• Internet Gateway (IGW): Permite la comunicación entre las instancias en tu VPC e internet, facilitando el acceso entrante y saliente cuando se configura apropiadamente.

• NAT Gateway o NAT Instance: Utilizado para permitir que las instancias en una subred privada accedan a servicios en internet o en otros servicios de AWS mientras se mantienen inaccesibles desde internet.

Grupos de Seguridad y Listas de Control de Acceso a la Red (NACLs)

• Grupos de Seguridad: Actúan como un firewall virtual para las instancias, permitiendo definir reglas de tráfico entrante y saliente a nivel de instancia. Son fundamentales para limitar el acceso a las instancias y mitigar ataques.

• NACLs: Operan a nivel de subred, proporcionando una capa adicional de seguridad que permite controlar el tráfico entrante y saliente de las subredes. A diferencia de los grupos de seguridad, las NACLs pueden permitir o denegar tráfico específico.