AWS entre catrinas y guardrails: crónica de nuestro cuarto meetup

Hay meetups que llegan con una agenda; este llegó también con catrinas, flores de cempasúchil, disfraces y una cantidad muy seria de pan de muerto. Así celebramos nuestro cuarto meetup del año: con tecnología, comunidad y ese ambiente en el que hasta la seguridad en la nube se siente invitada a la ofrenda.

John Kleinad dio la bienvenida a las asistentes y los asistentes y presentó a nuestra primera speaker: Hazel Saenz, LATAM Developer Advocate en AWS y Former AWS Serverless Hero. Con más de 20 años de experiencia en desarrollo, serverless, sistemas orientados a eventos y GenAI, Hazel llegó con un tema tan oportuno como necesario: “Guardrails: Blindá tu agente y sus tools con Strands”.

Los agentes de IA pueden razonar, tomar decisiones y ejecutar acciones. Pero, como cualquier sistema con capacidad de actuar, necesitan límites bien pensados. Con Strands Agents SDK, Hazel nos guió para modelar la superficie de ataque de un agente y protegerlo contra prompt injection mediante distintas capas de control.

Con su característico dominio del tema y un maquillaje de catrina que se robó más de una mirada, Hazel convirtió una cuestión compleja en una explicación paso a paso, clara y sin prisas. Las preguntas fueron apareciendo —señal de que la conversación había encontrado terreno fértil— y Hazel respondió cada una con la misma calma y claridad. A veces, la mejor forma de hablar de seguridad avanzada es empezar por lo esencial y no dar ningún concepto por sentado.

Después, John presentó a Ana Reyna, DevOps Engineer especializada en infraestructura y seguridad en AWS, Community Builder: Security y líder del AWS User Group Mixtli. Con una corona de flores de cempasúchil, Ana tomó el escenario para hablar de “Detecta, prioriza, responde: Seguridad en ECS sin un SOC”.

Su charla mostró cómo GuardDuty Extended Threat Detection para ECS y Security Hub ayudan a detectar compromisos, priorizar amenazas y responder ante incidentes, incluso cuando el equipo es pequeño y no cuenta con un SOC. Ana recorrió los fundamentos de seguridad en AWS y llevó la explicación hasta una demostración en vivo: exploró vulnerabilidades y presentó un caso crítico en PHP que había replicado para mostrar cómo analizarlo y trabajar en su mitigación. La teoría puso el mapa; la demo nos dejó ver el terreno.

Y porque en nuestros meetups la curiosidad también puede ganar premio, Edwin volvió al escenario para cerrar con las clásicas trivias. Hubo preguntas, competencia amistosa y premios para quienes acertaron. Si todavía no sabes de qué van, ya tienes una buena razón para acompañarnos en el siguiente encuentro.

Así vivimos nuestro cuarto meetup de AWS en plena temporada de Día de Muertos: aprendiendo a poner límites a los agentes, a mirar de frente las amenazas en ECS y, entre una charla y otra, compartiendo pan de muerto y comunidad. Gracias a Hazel, Ana, John, Edwin y a todas las personas que hicieron posible la noche.

Nos vemos en noviembre. Mientras tanto, puedes volver a vivir el meetup en nuestro canal de YouTube y seguirnos en nuestra página. Porque algunas buenas ideas merecen una segunda vuelta; y, por fortuna, el pan de muerto también.