آموزش اداره AWS: عملیات امنیتی

سرفصل ها و درس ها

مقدمه Introduction

• درک عملیات امنیتی AWS Understanding AWS security operations

• آنچه باید بدانید What you should know

1. امنیت زیرساخت 1. Infrastructure Security

• AWS Shield: استاندارد AWS Shield: Standard

• AWS Shield: پیشرفته AWS Shield: Advanced

• فایروال برنامه AWS وب (WAF) AWS Web Application Firewall (WAF)

• نسخه ی نمایشی: AWS WAF Demo: AWS WAF

• رعایت خودکار با بازرس آمازون Automate compliance with Amazon Inspector

• ابر خصوصی مجازی آمازون را کاوش کنید Explore Amazon Virtual Private Cloud

• گروه های امنیتی VPC VPC Security groups

• ACL های شبکه Network ACLs

• محیط خود را با مشاور قابل اعتماد بهینه کنید Optimize your environment with Trusted Advisor

• نقاط پایانی VPC را کاوش کنید Explore VPC endpoints

• نسخه ی نمایشی: نقاط پایانی VPC Demo: VPC Endpoints

2. حفاظت از داده ها 2. Data Protection

• محافظت از داده ها در هنگام ترانزیت و استراحت Data protection in transit and at rest

• گزینه های رمزگذاری داده ها برای خدمات ذخیره سازی Data encryption options for storage services

• رمزگذاری S3 S3 Encryption

• خدمات کلیدی مدیریت Key Management Service

• ابر HSM را کاوش کنید Explore Cloud HSM

• نقض ها با آمازون مکی را تجزیه و تحلیل کنید Analyze breaches with Amazon Macie

• مدیر گواهینامه Certificate Manager

• نسخه ی نمایشی: Amazon Macie Demo: Amazon Macie

3. کنترل کارآگاه 3. Detective Controls

• درک دید و ورود به سیستم Understanding visibility and logging

• امنیت را با CloudTrail نظارت کنید Monitor security with CloudTrail

• نسخه ی نمایشی: CloudTrail Demo: CloudTrail

• چالش: ایجاد یک دنباله سفارشی Challenge: Create a Custom Trail

• راه حل: یک دنباله سفارشی ایجاد کنید Solution: Create a Custom Trail

• CloudWatch CloudWatch

• CloudWatch سیاهههای مربوط CloudWatch Logs

• رویدادهای CloudWatch CloudWatch Events

• سیاهههای مربوط به جریان VPC VPC Flow Logs

• نظارت بر فعالیت با GuardDuty Monitor activity with GuardDuty

• امنیت را با ControlTower مدیریت کنید Manage security with ControlTower

• توابع لامبدا و لامبدا Lambda and Lambda functions

• خدمات اطلاع رسانی ساده Simple Notification Services

• پیکربندی AWS را کاوش کنید Explore AWS Config

• نسخه ی نمایشی: پیکربندی کنید Demo: Config

نتیجه Conclusion

• فراتر از عملیات امنیتی AWS Beyond AWS security operations