11 de março de 2026
3分で読めますExplica o design de usar o Entra PIM do Azure, o IAM Identity Center da AWS e o Conditional IAM do GCP para tornar as permissões na nuvem "limitadas". Este é um guia prático para evitar o excesso de privilégios e a expansão da superfície de ataque por mecanismo. |Colorkrew Security
9 de março de 20262分で読めますViolações na AWS quase sempre são causadas por vazamento de chaves de acesso, permissões excessivas, IAM e divulgação incorreta do S3. O monitoramento contínuo combinado com CloudTrail e GuardDuty explica uma lista de verificação prática para bloquear pontos de entrada comuns de forma eficiente. |Colorkrew Security
23 de outubro de 20254分で読めますPrazer em conhecê-lo, meu nome é Zun. Estou no Japão há mais de 10 anos e trabalho como BrSE e PM em uma empresa de desenvolvimento offshore Nikkei há cerca de 5 anos. Em abril deste ano, entrei na Colorkrew como engenheiro de infraestrutura, então gostaria de apresentar o histórico e os motivos para escolhê-lo. No meu emprego anterior, fui BrSE/PM, conectando clientes japoneses e equipes offshore, gerenciando as fases de implementação e design. ...
21 de maio de 20253分で読めますOtimize as operações de segurança com o serviço de monitoramento de configuração da AWS "AWS Config". Ao se conectar com o SOC da Colorkrew, você pode aprimorar o monitoramento, a automação e a resposta! |Segurança da Colorkrew
15 de maio de 2025{{}} > *Em 5 de abril de 2025 fiz uma transmissão ao vivo sobre* como rodar Github Actions Self Hosted Runners no EKS Auto *com AWS Heroes* Arshad Zackeriya *e* Jones Zachariah Noel*.* > > **Aviso:** 🐶 Não...
![[Explicação detalhada] Profissionais explicam os padrões falsos positivos e as causas do WAF!](https://ckmediastgstr.blob.core.windows.net/uploads/post_24_02_93ba7a7784.png)
28 de abril de 20256分で読めますExplique em detalhes os casos e causas típicos de falsos positivos que ocorrem em firewalls de aplicações web (WAFs). Vamos apresentar os padrões de falsos positivos que ocorrem em formulários de entrada, consultas de busca e formulários de contato, métodos eficazes de ajuste e melhorias operacionais usando serviços SOC. |Blog de Segurança Colorkrew
11 de abril de 20253分で読めますEsta seção explica detalhadamente como aproveitar o AWS GuardDuty para otimizar as operações de segurança da sua empresa. Também apresenta capacidades de detecção de ameaças, integração com outros serviços de segurança da AWS e os planos de preços da GuardDuty. Este é um guia prático para quem deseja reduzir o peso das operações do SOC e fortalecer as medidas de segurança. |Colorkrew Security
27 de março de 2025A equipe do CodePipeline da Amazon Web Services (AWS) simplificou a sobrecarga operacional dos desenvolvedores e engenheiros DevOps e agilizou o processo de implantação no EKS ao introduzir uma ação CodePipeline para...
27 de fevereiro de 20253分で読めます> equipe de CodePipeline da Amazon Web Services (AWS) simplificou a sobrecarga operacional dos desenvolvedores e engenheiros DevOps e agilizou o processo de implantação para o EC2 ao introduzir uma ação CodePipeline para...
11 de dezembro de 20244分で読めますDurante o AWS re:Invent 2024, a AWS lançou um novo recurso para o EKS, ou seja, o EKS Auto Mode, que já abordei em detalhes no meu blog anterior. Neste blog, veremos **como podemos criar um cluster com o EKS...
9 de dezembro de 2024O AWS re:Invent já foi lançado e há muitos novos anúncios de serviços e recursos do CEO da AWS, Matt Garman, na palestra principal (confira meu tópico x/bluesky nas atualizações da keynote). Neste blog, nós vamos...
6 de dezembro de 2024O AWS re:Invent ainda não começou oficialmente, mas há um novo recurso revolucionário no EKS para fazer você rodar **Kubernetes como um profissional!! ** *Neste blog, vamos investigar do que se trata o EKS Auto Mode...
