Viimeinen opiskelusuunnitelma ja tarkistuslista

Olet käsitellyt havainnointia, lokitusta, verkkoja, identiteettiä, tietosuojaa ja hallintaa. Tässä viimeisessä oppitunnissa muutat nämä tiedot konkreettiseksi suunnitelmaksi SCS-C02-kokeen läpäisemistä varten.

Kohdennettu ja tärkeysjärjestykseen asetettu kertaus on tehokkaampaa kuin kaiken lukeminen uudelleen vielä kerran.

Jotkin palvelut esiintyvät jatkuvasti. Hallitse sujuvasti seuraavat:

• IAM, STS, KMS, CloudTrail, Config, GuardDuty, Security Hub.
• S3-salaus, VPC-kontrollit, Secrets Manager ja Organizations/SCP:t.

Kun hallitset nämä perusteellisesti, pystyt ratkaisemaan suurimman osan kysymyksistä.

Yksittäinen eniten testattu käsite on se, miten pyyntö sallitaan tai evätään.

• Nimenomainen kielto voittaa aina.
• SCP:t asettavat ylärajan, käyttöoikeusrajat asettavat ylärajan, ja identiteetti- sekä resurssikäytännöt myöntävät käyttöoikeuksia.

Osaa jäljittää minkä tahansa pyynnön lopulliseen päätökseen asti.

KMS esiintyy monissa tietosuojaa koskevissa kysymyksissä.

• Avaintyypit, key policy ja IAM, myöntöoikeudet sekä kirjekuorisalaus.
• Monialueavaimet ja ViaService-ehdot.

On olennaista tietää, kuka voi käyttää avainta ja miten data-avaimet toimivat.

Muutamat täsmälliset faktat toistuvat jatkuvasti:

• CloudFront-varmenteet ovat alueella us-east-1.
• GuardDuty on agentiton; Macie löytää henkilötiedot S3:sta.
• Olemassa olevat taltiot salataan käyttämällä tilannevedoksen kopiointia.

Näistä saa nopeasti pisteitä, jos ne ovat muistissa.

Hallitse poikkeamien käsittelyn kulku perusteellisesti:

• Rajoita (eristä suojausryhmillä), säilytä todisteet (ota tilannevedos, älä tee muutoksia), tutki (Detective, Athena), palauta.

Skenaariokysymyksissä testataan usein toimien oikeaa järjestystä.

Harjoituskokeet ovat paras valmistautumiskeino.

• Ne paljastavat heikot osa-alueet ja opettavat kysymysten tyylin.
• Käy läpi jokainen väärä vastaus, kunnes tiedät, miksi se oli väärin.

Tavoitteena on ymmärtää perustelut johdonmukaisesti, ei vain muistaa vastauskirjainta.

SCS-C02-kokeessa on noin 65 kysymystä ja aikaa 170 minuuttia. Koe arvioidaan skaalatulla järjestelmällä, jossa hyväksymisraja on noin 750/1000.

• Voit merkitä kysymyksiä tarkistettaviksi ja palata niihin.
• Hallinnoi aikaasi niin, että ehdit kaikkiin kysymyksiin.

Levätkää hyvin etukäteen; väsymys maksaa pisteitä.

Varmista ennen koetta, että osaat:

• Jäljittää IAM-arvioinnin alusta loppuun.
• Selittää kirjekuorisalauksen ja avainten hallinnan.
• Valita oikean havainnointi-, lokitus- ja verkkopalvelun.
• Tunnistaa vähimpien oikeuksien periaatteen mukaiset, hallitut vastaukset.

Lukeminen ei riitä; harjoittele oikeassa tilissä.

• Luo IAM-rooli ja jäljitä sen arviointi, ota GuardDuty käyttöön ja lue CloudTrail-tapahtuma.
• Salaa bucket asiakashallinnalla hallitulla avaimella ja tarkastele avainkäytäntöä.

Käytännön toistot juurruttavat käsitteet, joita koe testaa skenaariomuodossa.

Olet muodostanut AWS:n tietoturvasta kattavan mielikuvan: miten uhkia havaitaan, lokitetaan, suojataan, tunnistetaan, salataan ja hallitaan.

Luota päättelyysi, sovella vähimpien oikeuksien periaatetta ja puolustuksen syvyyttä sekä lue jokainen skenaario huolellisesti. Hanki nyt SCS-C02-sertifiointi.

Laadit lopullisen opiskelusuunnitelman.

• Hallitse ennen kaikkea IAM:n arviointilogiikka ja KMS.
• Opettele tärkeimmät testatut faktat ja poikkeamien käsittelyn järjestys ulkoa.
• Harjoittele kysymyksiä, suosi vähimpien oikeuksien mukaisia hallittuja vastauksia ja hallitse koeaikasi.