Conexión de los seis dominios del examen

El examen AWS Certified Security Specialty (SCS-C02) está organizado en seis dominios. Dominar cómo se relacionan es más valioso que memorizar servicios de forma aislada.

• Detección de amenazas y respuesta ante incidentes
• Registro y monitoreo de seguridad
• Seguridad de la infraestructura
• Administración de identidades y acceso
• Protección de datos
• Administración y gobernanza de la seguridad

La detección de amenazas y la respuesta ante incidentes abarcan la identificación y reacción ante amenazas.

• GuardDuty detecta, Security Hub agrega y Detective investiga.
• Los manuales de respuesta y la corrección automatizada contienen los incidentes.

Aquí es donde las alertas se convierten en acciones.

El registro y monitoreo de seguridad proporcionan visibilidad y pistas de auditoría.

• CloudTrail registra las llamadas a la API; CloudWatch supervisa las métricas y los registros.
• VPC Flow Logs y Config añaden el historial de red y configuración.

No puede proteger lo que no puede ver.

La seguridad de la infraestructura protege la red y el perímetro.

• El diseño de la VPC, los grupos de seguridad y las NACL segmentan el tráfico.
• WAF, Shield y Network Firewall defienden el perímetro e inspeccionan el tráfico.

La defensa en profundidad se aplica capa por capa.

La administración de identidades y acceso es el dominio más extenso y más evaluado.

• IAM administra usuarios, roles y políticas; STS proporciona credenciales temporales.
• Identity Center, federación, SCP y límites de permisos.

El mínimo privilegio es el tema recurrente.

La protección de datos protege los datos en reposo y en tránsito.

• KMS administra las claves; el cifrado de sobre permite escalarlo.
• ACM para TLS, Secrets Manager para credenciales y Macie para la detección.

El cifrado junto con el control de claves es el núcleo de este dominio.

La administración y gobernanza de la seguridad permite escalar la seguridad entre muchas cuentas.

• Organizations, Control Tower, SCP y paquetes de conformidad.
• Trusted Advisor y Audit Manager para la postura de seguridad y el cumplimiento.

Este dominio relaciona todo con la política de toda la organización.

Los dominios no son compartimentos aislados. Un solo incidente afecta a los seis:

• La detección (D1) lee los registros (D2), el atacante atravesó la red (D3) usando credenciales (D4) para llegar a los datos (D5), dentro de su postura de gobernanza (D6).

Las preguntas basadas en escenarios combinan varios dominios.

Algunos servicios aparecen en varios dominios:

• CloudTrail sustenta la detección, el monitoreo y el análisis forense.
• IAM y KMS controlan el acceso y los datos en todas partes.
• Config respalda el monitoreo y la gobernanza.

Conózcalos a fondo; aparecen constantemente.

Los dominios no tienen el mismo peso en el examen.

• La administración de identidades y acceso y la seguridad de la infraestructura representan la mayor parte de las preguntas.
• El registro, la detección, la protección de datos y la gobernanza completan el resto.

Invierta su tiempo de estudio proporcionalmente y preste mayor atención a la identidad y la red.

En lugar de usar tarjetas de estudio para cada servicio, estudie mediante flujos de trabajo: cómo un hallazgo pasa de GuardDuty a la corrección, o cómo una solicitud se cifra desde KMS hasta el disco.

El examen premia comprender cómo se combinan las piezas para resolver un problema real.

Asocie un servicio con su dominio.

Ha relacionado los seis dominios de SCS-C02.

• Detección y respuesta ante incidentes, registro, infraestructura, identidad, datos y gobernanza.
• Se interrelacionan: los incidentes reales abarcan varios dominios a la vez.
• Los servicios transversales, como CloudTrail, IAM, KMS y Config, aparecen en todas partes.