Conectando os Seis Domínios do Exame

O exame AWS Certified Security Specialty (SCS-C02) é organizado em seis domínios. Dominar como eles se conectam é mais valioso do que memorizar serviços isoladamente.

• Detecção de ameaças e resposta a incidentes
• Registro e monitoramento de segurança
• Segurança da infraestrutura
• Gerenciamento de identidade e acesso
• Proteção de dados
• Gerenciamento e governança de segurança

Detecção de ameaças e resposta a incidentes abrange identificar e reagir a ameaças.

• O GuardDuty detecta, o Security Hub agrega e o Detective investiga.
• Manuais de procedimentos e correção automatizada contêm os incidentes.

É aqui que os alertas se transformam em ação.

Registro e monitoramento de segurança trata de visibilidade e trilhas de auditoria.

• O CloudTrail registra chamadas de API; o CloudWatch monitora métricas e registros.
• Os VPC Flow Logs e o Config acrescentam o histórico da rede e da configuração.

Você não pode proteger aquilo que não consegue ver.

A segurança da infraestrutura protege a rede e a borda.

• O projeto da VPC, os grupos de segurança e as NACLs segmentam o tráfego.
• O WAF, o Shield e o Network Firewall defendem a borda e inspecionam o tráfego.

A defesa em profundidade é aplicada camada por camada.

O gerenciamento de identidade e acesso é o maior domínio e o que mais aparece nas questões.

• O IAM gerencia usuários, funções e políticas; o STS fornece credenciais temporárias.
• O Centro de Identidade, a federação, as SCPs e os limites de permissões também fazem parte dele.

O privilégio mínimo é o tema recorrente.

A proteção de dados protege os dados em repouso e em trânsito.

• O KMS gerencia chaves; a criptografia envelope permite escalá-la.
• O ACM é usado para TLS, o Secrets Manager para credenciais e o Macie para descoberta.

A criptografia combinada ao controle de chaves é o centro deste domínio.

O gerenciamento e a governança de segurança permitem ampliar a segurança para muitas contas.

• O Organizations, o Control Tower e as SCPs, além dos pacotes de conformidade.
• O Trusted Advisor e o Gerenciador de Auditoria cuidam da postura e da conformidade.

Este domínio relaciona tudo às políticas de toda a organização.

Os domínios não são compartimentos isolados. Um único incidente pode envolver os seis:

• A detecção (D1) lê registros (D2); o invasor atravessou a rede (D3) usando credenciais (D4) para alcançar dados (D5), dentro da sua postura de governança (D6).

As questões baseadas em cenários combinam vários domínios.

Alguns serviços aparecem em muitos domínios:

• O CloudTrail sustenta a detecção, o monitoramento e a análise forense.
• O IAM e o KMS controlam o acesso e os dados em todos os lugares.
• O Config oferece suporte ao monitoramento e à governança.

Conheça-os profundamente; eles aparecem constantemente.

Os domínios não têm o mesmo peso no exame.

• Gerenciamento de identidade e acesso e segurança da infraestrutura representam a maior parte das questões.
• Registro, detecção, proteção de dados e governança compõem o restante.

Distribua seu tempo de estudo proporcionalmente, dando mais atenção à identidade e à rede.

Em vez de usar cartões de memorização para cada serviço, estude por fluxo de trabalho: como uma descoberta passa do GuardDuty à correção ou como uma solicitação é criptografada, do KMS ao disco.

O exame valoriza a compreensão de como as peças se combinam para resolver um problema real.

Associe um serviço ao seu domínio.

Você conectou os seis domínios do SCS-C02.

• Detecção/IR, registro, infraestrutura, identidade, dados e governança.
• Eles se interligam: incidentes reais abrangem vários domínios ao mesmo tempo.
• Serviços transversais, como CloudTrail, IAM, KMS e Config, aparecem em todos os lugares.