Bem-vindo(a) à série mais completa sobre AWS Identity and Access Management (IAM) em português. Se você trabalha com nuvem, segurança ou desenvolvimento, controlar quem pode fazer o quê na sua conta AWS não é um detalhe técnico — é a fundação de toda a sua estratégia de segurança.
Ao longo desta jornada, vou conduzir você do zero absoluto até tópicos que separam profissionais experientes de verdadeiros especialistas. E o melhor: com exemplos práticos, cenários reais e o olhar de quem vive segurança da informação há mais de 14 anos.
Por que IAM importa (mais do que você imagina)
A maioria dos incidentes de segurança na nuvem não acontece por falhas exóticas — acontece por permissões mal configuradas. Uma credencial exposta, uma policy permissiva demais, um usuário com acesso administrativo desnecessário. O IAM é a linha de frente contra esses riscos.
Dominar IAM significa aplicar na prática o princípio do menor privilégio, entender como a AWS avalia cada requisição e projetar arquiteturas de acesso que sejam ao mesmo tempo seguras e escaláveis.
A trilha de aprendizado: do básico ao especialista
Organizei a série em quatro níveis progressivos. Você pode começar do ponto que fizer mais sentido para o seu momento:
🟢 Nível Básico — Fundamentos
O que é IAM, usuários, grupos, roles e policies. Como funciona a autenticação e a autorização na AWS. A diferença entre credenciais de longo e curto prazo. Ideal para quem está começando na nuvem ou quer solidificar a base.
🟡 Nível Intermediário — Estrutura de Policies
Anatomia de uma policy JSON, condições, políticas gerenciadas vs. inline, e o uso de roles para serviços e aplicações. Aqui você começa a escrever permissões com intenção, não por tentativa e erro.
🟠 Nível Avançado — Controle em Escala
Permission boundaries, políticas baseadas em recurso, acesso cross-account, federação de identidades e integração com IAM Identity Center (antigo SSO). Estratégias para organizações com múltiplas contas.
🔴 Nível Especialista — Segurança e Governança
A lógica de avaliação de policies da AWS em profundidade, Service Control Policies (SCPs), análise de acesso com IAM Access Analyzer, detecção de privilégios excessivos e automação de governança de identidade. O território dos especialistas.
Para quem é esta série?
- Desenvolvedores que querem conceder permissões corretas às suas aplicações;
- Profissionais de segurança que precisam auditar e reduzir riscos de acesso;
- Arquitetos de nuvem desenhando ambientes multi-conta seguros;
- Estudantes e certificandos preparando-se para provas AWS.
Vamos começar
Nos próximos posts, cada nível será destrinchado com exemplos reais, trechos de policies comentados e as armadilhas mais comuns que vejo no dia a dia. Meu objetivo é que, ao final da série, o IAM deixe de ser aquele assunto intimidador e se torne uma ferramenta que você domina com confiança.
Fique de olho: o próximo post inaugura o Nível Básico. Salve esta página nos favoritos e acompanhe a jornada. 🚀
Informações sobre o autor
Dennis Silva atua com Segurança da Informação e Cibersegurança há +18 anos e iniciou sua carreira em uma das Big Four em auditoria de sistemas.
Atualmente, atua como Consultor de Cibersegurança no time de Professional Services da AWS na América Latina (Brasil), função que exerce há mais de 4 anos, com foco no atendimento a instituições financeiras.
Trabalhou como Coordenador de Segurança da Informação na maior empresa de desenvolvimento de software na América Latina. Anteriormente, atuou como consultor de Segurança da Informação, com foco em identificar e avaliar os riscos inerentes ao negócio e validar os controles existentes por meio de testes de invasão em infraestrutura interna/externa, aplicações Web e ERPs como SAP e TOTVS.
Foi responsável pela implementação da certificação ISO/IEC 27001:2013 na maior empresa de desenvolvimento de software da América Latina, potencializando a principal oferta de comercialização de software como serviço (SaaS) em datacenter próprio.