Security

Secure communication is a important in IoT systems, where certificates and trust play a vital role. In this post we extend the API introduced in part 1, we will add functionality to create device certificates, introduce an inventory, add some event-driven parts, and the possibility to list and get certificates. This hands-on approach is great for learning purposes and development environments, production setups however require robust managed solutions.

A comunicação segura é importante em sistemas IoT, onde certificados e confiança desempenham um papel vital. Neste post, exploro as fundações do gerenciamento de certificados, incluindo PKI, cadeias de certificados e confiança. Além disso, apresento uma API autosserviço sem servidor usando Amazon API Gateway e Lambda para uma maneira fácil de criar certificados. Essa abordagem prática é ótima para fins de aprendizado e ambientes de desenvolvimento, porém configurações de produção exigem soluções gerenciadas robustas.

Secure communication is a important in IoT systems, where certificates and trust play a vital role. In this post, I explore the foundations of certificate management, including PKI, certificate chains, and trust. Also I introduce a serverless self-service API using Amazon API Gateway and Lambda for an easy way to create certificates. This hands-on approach is great for learning purposes and development environments, production setups however require robust managed solutions.

La comunicación segura es importante en los sistemas IoT, donde los certificados y la confianza juegan un papel vital. En esta publicación, exploro los fundamentos de la gestión de certificados, incluidos PKI, cadenas de certificados y confianza. También introduzco una API autónoma sin servidor usando Amazon API Gateway y Lambda para una forma sencilla de crear certificados. Este enfoque práctico es excelente para fines de aprendizaje y entornos de desarrollo, sin embargo, las configuraciones de producción requieren soluciones administradas robustas.

Sichere Kommunikation ist wichtig in IoT-Systemen, wo Zertifikate und Vertrauen eine entscheidende Rolle spielen. In diesem Beitrag erkunde ich die Grundlagen des Zertifikatsmanagements, einschließlich PKI, Zertifikatsketten und Vertrauen. Außerdem stelle ich eine serverlose Self-Service-API vor, die Amazon API Gateway und Lambda verwendet, um auf einfache Weise Zertifikate zu erstellen. Dieser praktische Ansatz eignet sich hervorragend für Lernzwecke und Entwicklungsumgebungen, Produktionssetups erfordern jedoch robuste verwaltete Lösungen.

Secure communication is a important in IoT systems, where certificates and trust play a vital role. In this post, I explore the foundations of certificate management, including PKI, certificate chains, and trust. Also I introduce a serverless self-service API using Amazon API Gateway and Lambda for an easy way to create certificates. This hands-on approach is great for learning purposes and development environments, production setups however require robust managed solutions.

I detta inlägg utökar jag den Filhanterartjänst jag byggde tidigare genom att lägga till funktioner för innehållsmoderering. Den ursprungliga tjänsten lagrar filer i S3 och registrerar dem i en DynamoDB-tabell, med ett serverlöst, händelsedrivet tillvägagångssätt. Nu, med AWS GuardDuty och Rekognition, har jag förbättrat tjänsten med malwareskanning och bildmoderering.

Dans cet article, j'étends le service de gestion de fichiers que j'ai construit précédemment en ajoutant des fonctionnalités de modération de contenu. Le service d'origine stocke les fichiers dans S3 et les enregistre dans une table DynamoDB, en utilisant une approche sans serveur et pilotée par les événements. Désormais, avec AWS GuardDuty et Rekognition, j'ai amélioré le service avec une analyse de logiciels malveillants et une modération d'images.

En esta publicación, extiendo el servicio de Administrador de archivos que construí anteriormente agregando capacidades de moderación de contenido. El servicio original almacena archivos en S3 y los registra en una tabla de DynamoDB, utilizando un enfoque sin servidor y basado en eventos. Ahora, con AWS GuardDuty y Rekognition, he mejorado el servicio con escaneo de malware y moderación de imágenes.

In diesem Beitrag erweiterte ich den zuvor erstellten Dateiverwaltungsdienst um Inhaltsmoderationsfunktionen. Der ursprüngliche Dienst speichert Dateien in S3 und zeichnet sie in einer DynamoDB-Tabelle auf, wobei ein serverloser, ereignisgesteuerter Ansatz verwendet wird. Nun habe ich mit AWS GuardDuty und Rekognition den Dienst um Malware-Scans und Bildmoderation erweitert.

In this post, I extend the File Manager service I built previously by adding content moderation capabilities. The original service stores files in S3 and records them in a DynamoDB table, using a serverless, event-driven approach. Now, with AWS GuardDuty and Rekognition, I’ve enhanced the service with malware scanning and image moderation.

In this post we'll look at Amazon Verified Permissions (AVP) a serverless service for easy management and enforcement of application permissions, and how to use it to secure Amazon API gateway API together with Cognito User Pools.

Post about how to use Amazon Cognito together with Lambda@Edge to add protection and authorization to static content hosted with Amazon S3 and CloudFront.

How to setup and use AWS IAM Anywhere, using IAM Roles in on-premises workload authenticating using x.509 certificates.

How to secure your Amazon API Gateway REST based api using a custom AWS Lambda authorizer.

How to secure your Amazon API Gateway REST based api using certificates and mutual TLS (MTLS).

How to secure your Amazon API Gateway REST based api using Auth0 and API Gateway JWT Authorizer.