Die sechs Prüfungsbereiche miteinander verknüpfen

Die Prüfung AWS Certified Security Specialty (SCS-C02) ist in sechs Domänen gegliedert. Es ist wertvoller, ihre Zusammenhänge zu beherrschen, als Services isoliert auswendig zu lernen.

• Bedrohungserkennung und Incident Response
• Security-Logging und -Überwachung
• Infrastruktursicherheit
• Identity und Access Management
• Datenschutz
• Management und Security Governance

Bedrohungserkennung und Incident Response umfasst das Erkennen und Bewältigen von Bedrohungen.

• GuardDuty erkennt Bedrohungen, Security Hub bündelt sie und Detective untersucht sie.
• Playbooks und automatisierte Behebungsmaßnahmen begrenzen Incidents.

Hier werden Warnungen in konkrete Maßnahmen umgesetzt.

Security-Logging und -Überwachung schaffen Transparenz und Audit-Trails.

• CloudTrail zeichnet API-Aufrufe auf; CloudWatch überwacht Metriken und Logs.
• VPC Flow Logs und Config ergänzen die Historie von Netzwerk- und Konfigurationsänderungen.

Sie können nichts schützen, was Sie nicht sehen können.

Infrastruktursicherheit schützt das Netzwerk und den Edge-Bereich.

• VPC-Design, Security Groups und NACLs segmentieren den Datenverkehr.
• WAF, Shield und Network Firewall schützen den Edge-Bereich und untersuchen den Datenverkehr.

Defense in Depth wird Schicht für Schicht umgesetzt.

Identity and Access Management ist die größte und am häufigsten geprüfte Domäne.

• IAM verwaltet Benutzer, Rollen und Richtlinien; STS stellt temporäre Anmeldedaten bereit.
• Identity Center, Föderation, SCPs und Berechtigungsgrenzen gehören ebenfalls dazu.

Das Prinzip der geringsten Berechtigung ist das wiederkehrende Kernthema.

Datenschutz sichert Daten im Ruhezustand und während der Übertragung.

• KMS verwaltet Schlüssel; Envelope Encryption ermöglicht die Skalierung.
• ACM für TLS, Secrets Manager für Anmeldedaten und Macie für die Erkennung sensibler Daten.

Verschlüsselung plus Schlüsselkontrolle bildet das Herz dieser Domäne.

Management und Security Governance skalieren die Sicherheit über viele Konten hinweg.

• Organizations, Control Tower, SCPs und Conformance Packs.
• Trusted Advisor und Audit Manager für Sicherheitsstatus und Compliance.

Diese Domäne verknüpft alles mit kontenübergreifenden Richtlinien.

Die Domänen sind keine isolierten Bereiche. Ein einzelner Incident berührt alle sechs:

• Die Erkennung (D1) liest Logs (D2), der Angreifer hat das Netzwerk (D3) mit Anmeldedaten (D4) durchquert, um Daten (D5) zu erreichen – und das unter Ihrem Governance-Status (D6).

Szenariofragen verbinden mehrere Domänen miteinander.

Einige Services kommen in vielen Domänen vor:

• CloudTrail bildet die Grundlage für Erkennung, Überwachung und Forensik.
• IAM und KMS steuern überall den Zugriff und den Umgang mit Daten.
• Config unterstützt Überwachung und Governance.

Beherrschen Sie diese Services besonders gut; sie kommen ständig wieder vor.

Die Domänen sind in der Prüfung nicht gleich gewichtet.

• Identity and Access Management und Infrastruktursicherheit machen den größten Anteil der Fragen aus.
• Logging, Erkennung, Datenschutz und Governance füllen den restlichen Anteil.

Investieren Sie Ihre Lernzeit proportional und widmen Sie Identity und Netzwerk die meiste Aufmerksamkeit.

Lernen Sie nicht anhand von Karteikarten pro Service, sondern anhand von Workflows: etwa wie ein Finding von GuardDuty zur Behebung gelangt oder wie eine Anfrage von KMS bis zur Festplatte verschlüsselt wird.

Die Prüfung belohnt das Verständnis dafür, wie mehrere Komponenten gemeinsam ein reales Problem lösen.

Ordnen Sie einen Service seiner Domäne zu.

Sie haben die sechs SCS-C02-Domänen miteinander verknüpft.

• Erkennung/IR, Logging, Infrastruktur, Identity, Daten und Governance.
• Sie greifen ineinander: Reale Incidents erstrecken sich gleichzeitig über mehrere Domänen.
• Domänenübergreifende Services wie CloudTrail, IAM, KMS und Config kommen überall wieder vor.