Łączenie sześciu obszarów egzaminacyjnych

Egzamin AWS Certified Security Specialty (SCS-C02) jest podzielony na sześć domen. Zrozumienie ich wzajemnych powiązań jest cenniejsze niż zapamiętywanie usług w oderwaniu od siebie.

• Wykrywanie zagrożeń i reagowanie na incydenty
• Rejestrowanie zdarzeń i monitorowanie bezpieczeństwa
• Bezpieczeństwo infrastruktury
• Zarządzanie tożsamością i dostępem
• Ochrona danych
• Zarządzanie i nadzór nad bezpieczeństwem

Wykrywanie zagrożeń i reagowanie na incydenty obejmuje wykrywanie zagrożeń i reagowanie na nie.

• GuardDuty wykrywa zagrożenia, Security Hub je agreguje, a Detective prowadzi dochodzenia.
• Procedury reagowania i automatyczne działania naprawcze ograniczają skutki incydentów.

To tutaj alerty przekładają się na działanie.

Rejestrowanie zdarzeń i monitorowanie bezpieczeństwa zapewnia widoczność oraz ścieżki audytu.

• CloudTrail rejestruje wywołania API, a CloudWatch monitoruje metryki i logi.
• VPC Flow Logs i Config uzupełniają te informacje o historię sieci i konfiguracji.

Nie można zabezpieczyć tego, czego nie można zobaczyć.

Bezpieczeństwo infrastruktury chroni sieć i jej warstwę brzegową.

• Projekt VPC, security groups i NACLs segmentują ruch.
• WAF, Shield i Network Firewall chronią warstwę brzegową i analizują ruch.

Obrona w głąb działa warstwa po warstwie.

Zarządzanie tożsamością i dostępem to największa domena, której znajomość jest najczęściej sprawdzana.

• IAM obejmuje użytkowników, role i zasady, a STS zapewnia tymczasowe dane uwierzytelniające.
• Identity Center, federacja, SCP i granice uprawnień.

Powracającym tematem jest zasada najmniejszych uprawnień.

Ochrona danych zabezpiecza dane przechowywane i przesyłane.

• KMS zarządza kluczami, a szyfrowanie kopertowe umożliwia skalowanie tego rozwiązania.
• ACM służy do obsługi TLS, Secrets Manager do przechowywania danych uwierzytelniających, a Macie do wykrywania danych.

Szyfrowanie w połączeniu z kontrolą kluczy stanowi sedno tej domeny.

Zarządzanie i nadzór nad bezpieczeństwem umożliwiają skalowanie bezpieczeństwa na wiele kont.

• Organizations, Control Tower, SCP i pakiety zgodności.
• Trusted Advisor i Audit Manager do oceny stanu bezpieczeństwa i zgodności.

Ta domena łączy wszystkie elementy z zasadami obowiązującymi w całej organizacji.

Domeny nie są od siebie odizolowane. Pojedynczy incydent może dotknąć wszystkich sześciu:

• Wykrywanie (D1) korzysta z logów (D2), atakujący przekroczył granice sieci (D3), używając danych uwierzytelniających (D4), aby uzyskać dostęp do danych (D5), w ramach stanu bezpieczeństwa określonego przez zasady zarządzania (D6).

Pytania scenariuszowe łączą kilka domen.

Niektóre usługi występują w wielu domenach:

• CloudTrail stanowi podstawę wykrywania, monitorowania i analizy śledczej.
• IAM i KMS kontrolują dostęp i dane w całym środowisku.
• Config wspiera monitorowanie i nadzór.

Warto dobrze je poznać, ponieważ często powracają.

Domeny nie mają takiej samej wagi na egzaminie.

• Zarządzanie tożsamością i dostępem oraz bezpieczeństwo infrastruktury obejmują największą część pytań.
• Resztę stanowią rejestrowanie zdarzeń, wykrywanie zagrożeń, ochrona danych i nadzór.

Poświęcaj czas na naukę proporcjonalnie, zwracając największą uwagę na tożsamość i sieć.

Zamiast korzystać z fiszek dotyczących poszczególnych usług, ucz się na podstawie przepływów pracy: prześledź, jak wynik wykrycia przepływa z GuardDuty do działań naprawczych albo jak żądanie jest szyfrowane od KMS aż po zapis na dysku.

Egzamin sprawdza, czy rozumiesz, jak poszczególne elementy łączą się w celu rozwiązania rzeczywistego problemu.

Przyporządkuj usługę do domeny.

Połączył Pan sześć domen SCS-C02.

• Wykrywanie zagrożeń i IR, rejestrowanie zdarzeń, infrastruktura, tożsamość, dane i nadzór.
• Domeny wzajemnie się przenikają: rzeczywiste incydenty obejmują jednocześnie kilka z nich.
• Usługi przekrojowe, takie jak CloudTrail, IAM, KMS i Config, powracają w całym zakresie egzaminu.