Объединение шести экзаменационных областей

Экзамен AWS Certified Security Specialty (SCS-C02) состоит из шести доменов. Понимание их взаимосвязей ценнее, чем запоминание сервисов по отдельности.

• Обнаружение угроз и реагирование на инциденты
• Журналирование и мониторинг безопасности
• Безопасность инфраструктуры
• Управление идентификацией и доступом
• Защита данных
• Управление и контроль безопасности

Обнаружение угроз и реагирование на инциденты охватывает выявление угроз и реакцию на них.

• GuardDuty обнаруживает угрозы, Центр безопасности агрегирует данные, Детектив расследует.
• Сценарии реагирования и автоматическое устранение ограничивают последствия инцидентов.

Здесь оповещения превращаются в действия.

Журналирование и мониторинг безопасности обеспечивают наблюдаемость и следы аудита.

• CloudTrail записывает вызовы API; CloudWatch отслеживает метрики и журналы.
• Журналы потоков VPC и Config добавляют историю сети и конфигурации.

Невозможно защитить то, чего Вы не видите.

Безопасность инфраструктуры защищает сеть и ее периметр.

• Проектирование VPC, группы безопасности и NACL сегментируют трафик.
• WAF, Shield и Сетевой брандмауэр защищают периметр и проверяют трафик.

Эшелонированная защита применяется на каждом уровне.

Управление идентификацией и доступом - самый большой и наиболее часто проверяемый домен.

• Пользователи, роли и политики IAM; временные учетные данные STS.
• Центр идентификации, федерация, SCP и границы разрешений.

Минимальные привилегии - основная повторяющаяся тема.

Защита данных обеспечивает безопасность данных при хранении и передаче.

• KMS управляет ключами; конвертное шифрование позволяет масштабировать этот процесс.
• ACM для TLS, Диспетчер секретов для учетных данных, Маси для обнаружения.

Шифрование и управление ключами - основа этого домена.

Управление и контроль безопасности позволяет масштабировать безопасность на множество учетных записей.

• Организации, Control Tower, SCP и пакеты соответствия требованиям.
• Доверенный советник и Диспетчер аудита для оценки состояния и соответствия требованиям.

Этот домен связывает все с политиками, действующими во всей организации.

Домены не изолированы. Один инцидент затрагивает все шесть:

• Обнаружение (D1) читает журналы (D2), злоумышленник пересек сеть (D3), используя учетные данные (D4), чтобы получить доступ к данным (D5) в рамках Вашей политики управления (D6).

Вопросы со сценариями объединяют несколько доменов.

Некоторые сервисы используются во многих доменах:

• CloudTrail лежит в основе обнаружения, мониторинга и криминалистического анализа.
• IAM и KMS повсеместно управляют доступом и данными.
• Config поддерживает мониторинг и управление.

Изучите их глубоко: они встречаются постоянно.

На экзамене домены имеют неодинаковый вес.

• Управление идентификацией и доступом и Безопасность инфраструктуры составляют наибольшую долю вопросов.
• Журналирование, обнаружение, защита данных и управление составляют остальную часть.

Распределяйте время на подготовку пропорционально, уделяя больше всего внимания идентификации и сети.

Вместо карточек для каждого сервиса изучайте рабочий процесс: как обнаружение проходит путь от GuardDuty до устранения или как запрос шифруется от KMS до диска.

Экзамен проверяет понимание того, как компоненты объединяются для решения реальной задачи.

Соотнесите сервис с его доменом.

Вы связали шесть доменов SCS-C02.

• Обнаружение/IR, журналирование, инфраструктура, идентификация, данные и управление.
• Они взаимосвязаны: реальные инциденты охватывают сразу несколько из них.
• Сквозные сервисы, такие как CloudTrail, IAM, KMS и Config, встречаются повсеместно.