Protección de datos en S3: Block Public Access, bucket policies, presigned URLs, versionado, MFA Delete y modos de Object Lock

Amazon S3 guarda una gran parte de los datos en la nube del mundo, y los buckets mal configurados son una causa conocida de brechas. S3 te da capas de protección contra dos amenazas distintas: la exposición, es decir, que las personas equivocadas lean los datos, y la pérdida, es decir, que los datos se eliminen o sobrescriban por error, por un bug o por ransomware. El examen te pide elegir el control adecuado para cada amenaza, así que ayuda clasificar cada función en uno de esos dos grupos.