Koble sammen de seks eksamensområdene

Eksamen AWS Certified Security Specialty (SCS-C02) er organisert i seks domener. Det er mer verdifullt å beherske hvordan de henger sammen enn å pugge tjenester hver for seg.

• Trusseloppdagelse og hendelseshåndtering
• Sikkerhetslogging og overvåking
• Infrastruktursikkerhet
• Identitets- og tilgangsadministrasjon
• Databeskyttelse
• Administrasjon og sikkerhetsstyring

Trusseloppdagelse og hendelseshåndtering omfatter å oppdage og reagere på trusler.

• GuardDuty oppdager, Security Hub samler, og Detective undersøker.
• Spillbøker og automatisert utbedring begrenser hendelser.

Det er her varsler blir til handling.

Sikkerhetslogging og overvåking handler om synlighet og revisjonsspor.

• CloudTrail registrerer API-kall, mens CloudWatch overvåker måleverdier og logger.
• VPC Flow Logs og Config gir i tillegg nettverks- og konfigurasjonshistorikk.

Du kan ikke sikre det du ikke kan se.

Infrastruktursikkerhet beskytter nettverket og ytterkanten.

• VPC-design, sikkerhetsgrupper og NACL-er segmenterer trafikken.
• WAF, Shield og Network Firewall beskytter ytterkanten og inspiserer trafikken.

Forsvar i dybden gjelder lag for lag.

Identitets- og tilgangsadministrasjon er det største og mest testede domenet.

• IAM håndterer brukere, roller og policyer, mens STS gir midlertidig legitimasjon.
• Identity Center, føderering, SCP-er og tillatelsesgrenser.

Minste privilegium er det gjennomgående temaet.

Databeskyttelse sikrer data i ro og under overføring.

• KMS administrerer nøkler, mens konvoluttkryptering gjør løsningen skalerbar.
• ACM for TLS, Secrets Manager for legitimasjon og Macie for oppdagelse.

Kryptering kombinert med nøkkelkontroll er kjernen i dette domenet.

Administrasjon og sikkerhetsstyring skalerer sikkerheten på tvers av mange kontoer.

• Organizations, Control Tower, SCP-er og samsvarspakker.
• Trusted Advisor og Audit Manager for sikkerhetsstatus og samsvar.

Dette domenet knytter alt sammen med en policy for hele organisasjonen.

Domenene er ikke siloer. En enkelt hendelse berører alle seks:

• Oppdagelse (D1) leser logger (D2), angriperen krysset nettverket (D3) ved hjelp av legitimasjon (D4) for å nå data (D5), innenfor sikkerhetsstatusen som styres av organisasjonen (D6).

Scenariooppgaver vever flere domener sammen.

Noen tjenester inngår i mange domener:

• CloudTrail danner grunnlaget for oppdagelse, overvåking og etterforskning.
• IAM og KMS styrer tilgang og data overalt.
• Config støtter overvåking og styring.

Gå i dybden på disse. De går igjen hele tiden.

Domenene er ikke likt vektet på eksamen.

• Identitets- og tilgangsadministrasjon og infrastruktursikkerhet utgjør den største delen av oppgavene.
• Logging, oppdagelse, databeskyttelse og styring utgjør resten.

Fordel studietiden proporsjonalt, og gi identitet og nettverk mest oppmerksomhet.

I stedet for å bruke puggekort for hver tjeneste bør du studere etter arbeidsflyt: hvordan et funn går fra GuardDuty til utbedring, eller hvordan en forespørsel krypteres fra KMS til disk.

Eksamen belønner forståelse av hvordan delene kombineres for å løse et reelt problem.

Du har koblet sammen de seks SCS-C02-domenene.

• Oppdagelse/hendelseshåndtering, logging, infrastruktur, identitet, data og styring.
• De henger sammen: Reelle hendelser omfatter flere domener samtidig.
• Tverrgående tjenester som CloudTrail, IAM, KMS og Config går igjen overalt.