Case: Implementação de Medidas de Segurança AWS na Pharmavita Biotech

RELATÓRIO DE IMPLEMENTAÇÃO DE MEDIDAS DE SEGURANÇA

Data: [13/04/2025]

Empresa: Pharmavita Biotech

Responsável: [Italo Rocha]

Introdução

Este relatório apresenta o processo de implementação de medidas de segurança na empresa Pharmavita Biotech, realizado por [Italo Rocha]. O objetivo do projeto foi implementar 3 medidas de segurança em conjunto com os serviços da AWS, com a finalidade de aumentar a segurança na proteção de dados sensíveis e na conformidade regulatória exigida pela indústria farmacêutica.

Descrição do Projeto

O projeto de implementação de ferramentas de segurança foi dividido em 3 medidas principais. A seguir, serão descritas as etapas da implementação:

Medida 1: Implementação de AWS Identity and Access Management (IAM)

• Descrição de caso de uso: Foi configurado o IAM para garantir o controle granular sobre o acesso aos recursos da AWS. A empresa adotou políticas rigorosas de controle de usuários e permissões, com o objetivo de proteger dados sensíveis de pesquisa e informações regulatórias. A autenticação multifatorial (MFA) foi implementada para contas de alto privilégio, garantindo uma camada adicional de segurança contra acessos não autorizados.

Medida 2: Configuração de AWS CloudTrail para monitoramento e auditoria de atividades

• Descrição de caso de uso: O AWS CloudTrail foi configurado para registrar todas as atividades dentro da conta AWS da Pharmavita Biotech, permitindo o monitoramento contínuo das ações realizadas nos recursos e serviços da empresa. Isso possibilita uma auditoria detalhada e a identificação de quaisquer ações suspeitas ou não autorizadas. Alertas em tempo real foram configurados para acionar a equipe de segurança caso comportamentos anômalos sejam detectados.

Medida 3: Implementação de AWS WAF e AWS Shield para proteção contra ameaças externas

• Descrição de caso de uso: Para proteger as aplicações web da Pharmavita Biotech contra ataques DDoS e outras ameaças externas, foi configurado o AWS Web Application Firewall (WAF). O WAF ajuda a bloquear tráfego malicioso com base em regras personalizadas, enquanto o AWS Shield oferece proteção avançada contra ataques de negação de serviço. Juntos, esses serviços proporcionam uma camada robusta de defesa contra os riscos de segurança cibernética.

Conclusão

A implementação das ferramentas de segurança na Pharmavita Biotech proporcionou uma proteção significativa para os recursos da AWS e os dados sensíveis da empresa, garantindo maior segurança, conformidade regulatória e visibilidade de atividades. A utilização dessas ferramentas ajuda a reduzir o risco de violações de segurança e aumentar a confiança dos stakeholders.

Recomenda-se a continuidade da utilização das ferramentas implementadas, com a realização de auditorias regulares e a avaliação contínua de novas ameaças e tecnologias de segurança. A empresa também deve estar atenta à evolução de suas necessidades de segurança à medida que os processos e a infraestrutura crescem.