Collegare i sei domini d'esame

L'esame AWS Certified Security Specialty (SCS-C02) è organizzato in sei domini. Padroneggiare le connessioni tra questi domini è più utile che memorizzare i servizi isolatamente.

• Rilevamento delle minacce e risposta agli incidenti
• Logging e monitoraggio della sicurezza
• Sicurezza dell'infrastruttura
• Gestione di identità e accessi
• Protezione dei dati
• Gestione e governance della sicurezza

Rilevamento delle minacce e risposta agli incidenti riguarda l'individuazione e la gestione delle minacce.

• GuardDuty rileva, Security Hub aggrega e Detective analizza.
• I playbook e la correzione automatizzata contengono gli incidenti.

È qui che gli avvisi si trasformano in azioni.

Logging e monitoraggio della sicurezza riguardano la visibilità e le tracce di audit.

• CloudTrail registra le chiamate API; CloudWatch monitora parametri e log.
• VPC Flow Logs e Config aggiungono la cronologia della rete e della configurazione.

Non può proteggere ciò che non può vedere.

La sicurezza dell'infrastruttura protegge la rete e il perimetro.

• La progettazione della VPC, i security group e le NACL segmentano il traffico.
• WAF, Shield e Network Firewall difendono il perimetro e ispezionano il traffico.

La difesa in profondità si applica livello dopo livello.

La gestione di identità e accessi è il dominio più ampio e più verificato.

• IAM gestisce utenti, ruoli e policy; STS fornisce credenziali temporanee.
• Identity Center, federazione, SCP e permission boundary.

Il privilegio minimo è il tema ricorrente.

La protezione dei dati mette in sicurezza i dati a riposo e in transito.

• KMS gestisce le chiavi; la crittografia envelope ne consente l'uso su larga scala.
• ACM per TLS, Secrets Manager per le credenziali, Macie per l'individuazione.

La crittografia insieme al controllo delle chiavi è il cuore di questo dominio.

La gestione e la governance della sicurezza estendono la sicurezza a molti account.

• Organizations, Control Tower, SCP e conformance pack.
• Trusted Advisor e Audit Manager per il livello di sicurezza e la conformità.

Questo dominio collega ogni elemento alla policy dell'intera organizzazione.

I domini non sono compartimenti stagni. Un singolo incidente li coinvolge tutti e sei:

• Il rilevamento (D1) legge i log (D2); l'aggressore ha attraversato la rete (D3) utilizzando credenziali (D4) per raggiungere i dati (D5), nell'ambito del livello di governance adottato (D6).

Le domande basate su scenari combinano diversi domini.

Alcuni servizi compaiono in molti domini:

• CloudTrail è alla base del rilevamento, del monitoraggio e dell'analisi forense.
• IAM e KMS controllano ovunque l'accesso e i dati.
• Config supporta il monitoraggio e la governance.

Li conosca a fondo: ricorrono continuamente.

I domini non hanno tutti lo stesso peso nell'esame.

• Gestione di identità e accessi e sicurezza dell'infrastruttura rappresentano la quota maggiore delle domande.
• Logging, rilevamento, protezione dei dati e governance completano il resto.

Distribuisca il tempo di studio in proporzione, dedicando la massima attenzione all'identità e alla rete.

Invece di usare flashcard per ogni servizio, studi per flusso di lavoro: come un finding passa da GuardDuty alla correzione, oppure come una richiesta viene cifrata da KMS al disco.

L'esame premia la comprensione di come i componenti si combinano per risolvere un problema reale.

Ha collegato i sei domini SCS-C02.

• Rilevamento/IR, logging, infrastruttura, identità, dati e governance.
• Si integrano: gli incidenti reali coinvolgono contemporaneamente diversi domini.
• I servizi trasversali come CloudTrail, IAM, KMS e Config ricorrono ovunque.