ربط مجالات الاختبار الستة

يتكون امتحان AWS Certified Security Specialty (SCS-C02) من ستة نطاقات. وإتقان كيفية ترابطها أكثر قيمة من حفظ الخدمات كلٌّ على حدة.

• اكتشاف التهديدات والاستجابة للحوادث
• السجلات الأمنية والمراقبة
• أمن البنية التحتية
• إدارة الهوية والوصول
• حماية البيانات
• الإدارة والحوكمة الأمنية

يغطي اكتشاف التهديدات والاستجابة للحوادث رصد التهديدات والتعامل معها.

• تكتشف GuardDuty التهديدات، ويجمعها Security Hub، ويحقق فيها Detective.
• تساعد أدلة الإجراءات والمعالجة التلقائية على احتواء الحوادث.

هنا تتحول التنبيهات إلى إجراءات.

يركز التسجيل الأمني والمراقبة على الرؤية ومسارات التدقيق.

• يسجل CloudTrail استدعاءات API، بينما يراقب CloudWatch المقاييس والسجلات.
• تضيف VPC Flow Logs وConfig سجلًا لحركة الشبكة وتاريخًا لتغييرات الإعدادات.

لا يمكنكم تأمين ما لا يمكنكم رؤيته.

يحمي أمن البنية التحتية الشبكة والطرف الحدودي.

• يقسم تصميم VPC ومجموعات الأمان وNACLs حركة المرور.
• يدافع WAF وShield وNetwork Firewall عن الطرف الحدودي ويفحص حركة المرور.

يُطبَّق الدفاع متعدد الطبقات طبقةً بعد طبقة.

تُعد إدارة الهوية والوصول أكبر نطاق وأكثرها ورودًا في الاختبار.

• يدير IAM المستخدمين والأدوار والسياسات، بينما يوفر STS بيانات اعتماد مؤقتة.
• يشمل ذلك Identity Center والاتحاد وSCPs وحدود الأذونات.

أقل قدر من الصلاحيات اللازمة هو المحور المتكرر.

تحمي حماية البيانات البيانات الساكنة والمنقولة.

• يدير KMS المفاتيح، وتتيح له التشفيرات المغلفة التوسع.
• يُستخدم ACM لـ TLS، وSecrets Manager لبيانات الاعتماد، وMacie لاكتشاف البيانات.

التشفير مع التحكم في المفاتيح هو جوهر هذا النطاق.

توسع الإدارة والحوكمة الأمنية نطاق الأمان ليشمل حسابات عديدة.

• تشمل Organizations وControl Tower وSCPs وحزم التوافق.
• يوفر Trusted Advisor وAudit Manager إمكانات تقييم الوضع والامتثال.

يربط هذا النطاق جميع العناصر بالسياسة على مستوى المؤسسة.

النطاقات ليست جزرًا منفصلة. إذ تمس حادثة واحدة النطاقات الستة كلها:

• تقرأ آلية الاكتشاف (D1) السجلات (D2)، ويعبر المهاجم الشبكة (D3) باستخدام بيانات الاعتماد (D4) للوصول إلى البيانات (D5)، في ظل وضع الحوكمة الخاص بكم (D6).

تجمع أسئلة السيناريوهات عادةً عدة نطاقات معًا.

تظهر بعض الخدمات في نطاقات متعددة:

• يشكل CloudTrail أساس الاكتشاف والمراقبة والتحليل الجنائي.
• يتحكم IAM وKMS في الوصول والبيانات في كل مكان.
• يدعم Config المراقبة والحوكمة.

تعمقوا في معرفة هذه الخدمات؛ فهي تتكرر باستمرار.

لا تحمل النطاقات الوزن نفسه في الامتحان.

• يستحوذ إدارة الهوية والوصول وأمن البنية التحتية على الحصة الأكبر من الأسئلة.
• وتكمل السجلات والاكتشاف وحماية البيانات والحوكمة بقية الأسئلة.

وزعوا وقت دراستكم تناسبيًا، مع منح الهوية والشبكة أكبر قدر من الاهتمام.

بدلًا من استخدام بطاقات تعليمية لكل خدمة، ادرسوا وفق سير العمل: كيف تنتقل نتيجة من GuardDuty إلى المعالجة، أو كيف يُشفَّر طلب بدءًا من KMS وصولًا إلى القرص.

يكافئ الامتحان فهم كيفية اجتماع العناصر لحل مشكلة حقيقية.

اربطوا كل خدمة بنطاقها.

لقد ربطتم النطاقات الستة لشهادة SCS-C02.

• الاكتشاف والاستجابة للحوادث، والسجلات، والبنية التحتية، والهوية، والبيانات، والحوكمة.
• إنها مترابطة؛ فالحوادث الحقيقية تمتد إلى عدة نطاقات في الوقت نفسه.
• تتكرر الخدمات المشتركة مثل CloudTrail وIAM وKMS وConfig في كل مكان.