AWS: امنیت سازمانی

مدرس Sharif Nijim

انتشار 2020/06/25

مدت زمان 4h 41m

سطح متوسط

فایل تمرینی دارد

آموزش AWS: Enterprise Security

درک و اجرای موفقیت آمیز مفاهیم امنیتی برای استفاده از خدمات وب آمازون (AWS) به عنوان راه حل سازمانی شما ضروری است. در این دوره، مربی شریف نیجیم توصیه‌های عمل‌گرایانه را با مثال‌های عملی همراه می‌کند که به متخصصان فناوری اطلاعات نشان می‌دهد چگونه یک زیرساخت امن در AWS ایجاد کنند. شریف مدل مسئولیت مشترک امنیت را بررسی می کند که وظایف را بین شرکت شما و AWS تقسیم می کند و مفاهیم کلیدی مدیریت هویت و دسترسی (IAM) شامل کاربران، گروه ها، نقش ها و خط مشی ها را معرفی می کند. نحوه مدیریت دسترسی به سرویس ذخیره سازی ساده (S3) را بیابید. پیاده سازی کنترل های کارآگاهی در AWS، از جمله نحوه کار با AWS Config و GuardDuty. از ابزارهای حفاظتی مانند AWS Shield استفاده کنید. و از سرویس مدیریت کلید AWS (KMS) برای مدیریت کلیدهای دسترسی استفاده کنید. به علاوه، یاد بگیرید که چگونه برای ممیزی اجتناب ناپذیر حساب(های) AWS خود آماده شوید.

Amazon Web Services (AWS) Cloud Security Enterprise Network Security Identity & Access Management (IAM)

Introduction

AWS security overview ()

What you should know ()

1. AWS Security Foundations

Understanding shared responsibility ()

Understanding the AWS security landscape ()

Understanding separation of duties ()

Implementing separation of duties ()

Understanding CloudTrail ()

Enabling CloudTrail ()

Understanding AWS Organizations ()

The AWS Command Line Interface (CLI) for Mac ()

The AWS Command Line Interface (CLI) for Windows ()

2. Identity and Access Management (IAM) Concepts in AWS

Understanding IAM ()

Understanding IAM policies ()

Configuring IAM policies ()

Understanding IAM groups ()

Configuring IAM groups ()

Configuring web console access ()

Configuring IAM users: Web console ()

Challenge: IAM ()

Solution: IAM ()

Understanding IAM roles ()

Configuring IAM roles ()

Understanding Security Token Service ()

Granting temporary access ()

Illustrating access restrictions ()

Exploring IAM policy simulator ()

Exploring federated access in AWS ()

Use case: Securing financial access ()

Accessing financial account details ()

3. S3 Access Management

Managing S3 access ()

Accessing S3 privately ()

Managing S3 with IAM ()

Restricting S3 access with IAM ()

Illustrating EC2 S3 access with IAM ()

S3 bucket policies ()

Illustrating S3 bucket policies with CLI ()

Understanding S3 access control lists ()

Exploring presigned URLs ()

4. Key Management

Understanding Key Management Service ()

Creating a KMS key ()

Using a KMS in S3 ()

Using KMS and an IAM role ()

Automating KMS key rotation ()

Deleting a KMS key ()

Understanding Secrets Manager ()

Using Secrets Manager ()

Enabling auto-rotation with Secrets Manager ()

Understanding AWS CloudHSM ()

5. Internal Detective Controls

Understanding AWS Config ()

Enabling AWS Config ()

Exploring AWS Config results ()

Understanding AWS GuardDuty ()

Exploring AWS GuardDuty ()

Understanding AWS Macie ()

Understanding IAM Access Analyzer ()

Understanding Amazon Detective ()

Exploring Amazon Detective ()

Understanding Amazon Inspector ()

Exploring Amazon Inspector ()

6. Additional Protective Tools

Understanding web application firewall ()

Configuring web application firewall ()

Understanding AWS Shield ()

Understanding Certificate Manager ()

Creating a private certificate ()

7. Security Audits in AWS

Understanding AWS Security Hub ()

Using AWS Security Hub ()

Rotating access keys ()

Understanding AWS Artifact ()

Understanding Trusted Advisor ()

Exploring Trusted Advisor ()

Preparing for a security audit ()

Conclusion

Next steps ()

Ex_Files_AWS_Enterprise_Security.zip (10 KB)

دانلود فایل فشرده

با توجه به امکانات آموزش و همچنین امکانات بسته انتخاب شده لینک دانلود فایل فشرده آماده خواهد شد. با در نظر داشتن این شرایط لطفا بسته مورد نظر خود را انتخاب کرده و روی دکمه درخواست لینک دانلود کلیک کنید

در حال به روزرسانی اطلاعات

درخواست لینک دانلود

در حال به روزرسانی اطلاعات

لطفا قبل از فعالسازی لینک دانلود به موارد زیر توجه کنید:

پسورد فایل‌های فشرده است.
لینک‌های آماده شده تا 8 روز پس از فعالسازی منقضی خواهند شد.
حجم فایل‌ها تخمینی هستند.
در صورتی که لینک دانلود تا 15دقیقه پس از درخواست آماده نشد، از بخش پشتیبانی پیگیری نمایید.