學習目標和取得技能
- 理解並使用AWS的安全責任共擔模型。
- 在AWS雲中管理用戶身份和訪問權限。
- 使用AWS安全服務，例如，AWS身份和訪問管理，Amazon虛擬私有云，AWS Config，AWS CloudTrail，AWS Key Management Service，AWS CloudHSM和AWS Trusted Advisor。
- 對AWS雲中的資源執行更有效的安全控制。
- 從安全角度管理和審核您的AWS資源。
- 監控並記錄對AWS計算，存儲，聯網和數據庫服務的訪問和使用。
- 理解並使用AWS的合規責任共擔模型。
- 確定可用於實施自動化，監控和管理AWS安全操作的AWS服務和工具。
- 在AWS雲中執行安全事件管理。
教學方式
- AWS 原廠(認證)講師課堂中文指導
- 實驗實作：通過各種實踐練習來測試新的技能並將所學到的知識應用到工作環境中
教材與實驗
AWS 原廠教材與實驗
課程適合對象
- 安全工程師
- 安全架構師
- 安全分析師
- 安全審計員
- 負責管理，審計和測試組織IT基礎設施，並確保基礎設施符合安全，風險與合規準則的人員
前備知識
建議參加此課程的人員具備以下先決條件：
- 參加過“AWS Security Fundamentals”課程
- 具有管理，風險，合規和控制目標相關經驗
- 具有IT安全實踐的工作經驗
- 具有IT基礎設施概念的工作經驗
- 熟悉雲計算概念
課程大綱
第1天
- 雲安全簡介
- 雲感知的管理與合規
- Identity and Access Management (身份和訪問管理)
- 實驗：使用AWS IAM
- 保證AWS基礎設施服務的安全（第1部分）
- 實驗：Virtual Private Cloud (創建虛擬私有雲)
- 保證AWS基礎設施服務的安全（第2部分）
- 保證AWS容器服務的安全（第1部分）
- 保證AWS容器服務的安全（第2部分）
- 實驗：使用RDS安全組
- 保證AWS抽象服務的安全
- 實驗：保證Amazon S3存儲桶的安全
- 使用AWS安全服務（第1部分）
- 實驗：捕獲日誌
- 使用AWS安全服務（第2部分）
- 實驗：使用AWS Config
- 實驗：使用AWS Service Catalog
- AWS雲中的數據保護
- 在AWS上構建合規工作負載 - 案例研究
- 雲中的安全事件管理
