Din endelige læseplan og tjekliste

Du har gennemgået opdagelse, logning, netværk, identitet, databeskyttelse og styring. Denne sidste lektion omsætter den viden til en konkret plan for at bestå SCS-C02.

En fokuseret og prioriteret gennemgang er bedre end at læse alt igennem én gang til.

Nogle tjenester optræder hele tiden. Du skal være fortrolig med:

• IAM, STS, KMS, CloudTrail, Config, GuardDuty, Security Hub.
• S3-kryptering, VPC-kontroller, Secrets Manager, Organizations/SCP'er.

Hvis du kender disse indgående, kan du håndtere de fleste spørgsmål.

Det koncept, der oftest bliver afprøvet, er hvordan en anmodning tillades eller afvises.

• En eksplicit afvisning vinder altid.
• SCP'er sætter en øvre grænse; tilladelsesgrænser sætter en øvre grænse; identitets- og ressourcepolitikker giver tilladelser.

Du skal kunne følge enhver anmodning frem til afgørelsen.

KMS optræder i mange spørgsmål om databeskyttelse.

• Nøg handletyper, nøglepolitik kontra IAM, grants og konvolutkryptering.
• Nøgler på tværs af regioner og ViaService-betingelser.

Det er afgørende at vide, hvem der kan bruge en nøgle, og hvordan datanøgler fungerer.

En håndfuld præcise fakta går igen:

• CloudFront-certifikater i us-east-1.
• GuardDuty er agentløs; Macie finder personhenførbare oplysninger i S3.
• Kryptér eksisterende diskenheder via kopiering af snapshot.

Det er hurtige point, hvis du kan dem udenad.

Kend forløbet ved håndtering af hændelser indgående:

• Inddæm (isolér med sikkerhedsgrupper), bevar bevismateriale (snapshot, ingen ændringer), undersøg (Detective, Athena), gendan.

Scenariespørgsmål afprøver ofte den rigtige rækkefølge af handlinger.

Øvelsesprøver er den bedste forberedelse.

• De afslører svage områder og lærer dig spørgsmålsstilen.
• Gennemgå alle forkerte svar, indtil du ved hvorfor.

Sigt efter konsekvent at forstå begrundelsen, ikke kun bogstavet.

SCS-C02 består af omkring 65 spørgsmål, der skal besvares på 170 minutter, og bedømmes efter en skaleret skala (beståelsesgrænsen er omkring 750/1000).

• Du kan markere og vende tilbage til spørgsmål.
• Styr tiden, så du når dem alle.

Hvil dig godt på forhånd; træthed koster point.

Bekræft før prøven, at du kan:

• Følge IAM-evalueringen fra start til slut.
• Forklare konvolutkryptering og nøglekontrol.
• Vælge den rigtige tjeneste til opdagelse, logning og netværk.
• Genkende svar med mindst mulige privilegier og administrerede løsninger.

Det er ikke nok at læse; øv dig på en rigtig konto.

• Opret en IAM-rolle, følg dens evaluering, aktivér GuardDuty, og læs en CloudTrail-hændelse.
• Kryptér en bucket med en kundeadministreret nøgle, og undersøg nøglepolitikken.

Gentagen praktisk træning forankrer de koncepter, prøven afprøver i scenarieform.

Du har opbygget en komplet mental model af AWS-sikkerhed: hvordan du opdager, logger, beskytter, identificerer, krypterer og styrer.

Stol på din argumentation, anvend mindst mulige privilegier og forsvar i dybden, og læs hvert scenarie omhyggeligt. Gå ud og bestå SCS-C02.

Du har opbygget en endelig studieplan.

• Behersk IAM-evalueringslogikken og KMS frem for alt.
• Lær de vigtigste afprøvede fakta og rækkefølgen ved håndtering af hændelser udenad.
• Øv dig med spørgsmål, foretræk svar med mindst mulige privilegier og administrerede løsninger, og styr tiden under prøven.