Menghubungkan Keenam Domain Ujian

Ujian AWS Certified Security Specialty (SCS-C02) dibagi menjadi enam domain. Menguasai keterkaitan antar-domain lebih bernilai daripada menghafalkan layanan secara terpisah.

• Deteksi Ancaman & Respons Insiden
• Pencatatan Keamanan & Pemantauan
• Keamanan Infrastruktur
• Manajemen Identitas & Akses
• Perlindungan Data
• Manajemen & Tata Kelola Keamanan

Deteksi Ancaman dan Respons Insiden mencakup pengenalan dan penanganan ancaman.

• GuardDuty mendeteksi, Pusat Keamanan menggabungkan, dan Detektif menyelidiki.
• Buku pedoman dan pemulihan otomatis membatasi insiden.

Di sinilah peringatan berubah menjadi tindakan.

Pencatatan dan Pemantauan Keamanan berkaitan dengan visibilitas dan jejak audit.

• CloudTrail mencatat panggilan API; CloudWatch memantau metrik dan catatan.
• Log Aliran VPC dan Konfigurasi menambahkan riwayat jaringan dan konfigurasi.

Anda tidak dapat mengamankan sesuatu yang tidak dapat Anda lihat.

Keamanan Infrastruktur melindungi jaringan dan sisi tepi.

• Desain VPC, grup keamanan, dan NACL melakukan segmentasi lalu lintas.
• WAF, Shield, dan Tembok Api Jaringan mempertahankan sisi tepi dan memeriksa lalu lintas.

Pertahanan berlapis diterapkan lapis demi lapis.

Manajemen Identitas dan Akses adalah domain terbesar dan paling sering diujikan.

• Pengguna, peran, dan kebijakan IAM; kredensial sementara STS.
• Pusat Identitas, federasi, SCP, dan batas izin.

Hak istimewa minimum adalah tema yang terus berulang.

Perlindungan Data mengamankan data saat tersimpan dan saat transit.

• KMS mengelola kunci; enkripsi amplop membuatnya dapat diskalakan.
• ACM untuk TLS, Pengelola Rahasia untuk kredensial, dan Macie untuk penemuan.

Enkripsi ditambah pengendalian kunci adalah inti domain ini.

Manajemen dan Tata Kelola Keamanan menskalakan keamanan di banyak akun.

• Organisasi, Menara Kendali, SCP, dan paket kesesuaian.
• Penasihat Tepercaya dan Manajer Audit untuk postur dan kepatuhan.

Domain ini mengaitkan semuanya dengan kebijakan seluruh organisasi.

Domain-domain ini bukan silo. Satu insiden dapat menyentuh keenamnya:

• Deteksi (D1) membaca catatan (D2), penyerang menembus jaringan (D3) menggunakan kredensial (D4) untuk mencapai data (D5), dalam postur tata kelola Anda (D6).

Pertanyaan berbasis skenario merangkai beberapa domain sekaligus.

Beberapa layanan muncul di banyak domain:

• CloudTrail menjadi dasar deteksi, pemantauan, dan forensik.
• IAM dan KMS mengendalikan akses serta data di mana pun.
• Konfigurasi mendukung pemantauan dan tata kelola.

Pahami layanan-layanan ini secara mendalam; layanan tersebut terus muncul.

Domain-domain ini tidak memiliki bobot yang sama dalam ujian.

• Manajemen Identitas dan Akses serta Keamanan Infrastruktur mencakup bagian pertanyaan terbesar.
• Pencatatan, deteksi, perlindungan data, dan tata kelola mengisi sisanya.

Investasikan waktu belajar secara proporsional, dengan memberikan perhatian terbesar pada identitas dan jaringan.

Daripada menggunakan kartu hafalan untuk setiap layanan, belajarlah berdasarkan alur kerja: bagaimana temuan mengalir dari GuardDuty ke pemulihan, atau bagaimana permintaan dienkripsi dari KMS hingga ke disk.

Ujian menghargai pemahaman tentang cara berbagai bagian digabungkan untuk menyelesaikan masalah nyata.

Petakan layanan ke domainnya.

Anda telah menghubungkan enam domain SCS-C02.

• Deteksi/IR, Pencatatan, Infrastruktur, Identitas, Data, dan Tata Kelola.
• Domain-domain tersebut saling terhubung: insiden nyata mencakup beberapa domain sekaligus.
• Layanan lintas domain seperti CloudTrail, IAM, KMS, dan Konfigurasi muncul di mana-mana.