Koppla samman de sex examensområdena

Provet AWS Certified Security Specialty (SCS-C02) är indelat i sex domäner. Det är mer värdefullt att förstå hur de hänger ihop än att memorera tjänster var för sig.

• Hotdetektering & incidenthantering
• Säkerhetsloggning & övervakning
• Infrastruktursäkerhet
• Identitets- & åtkomsthantering
• Dataskydd
• Hantering & säkerhetsstyrning

Hotdetektering och incidenthantering omfattar att upptäcka och reagera på hot.

• GuardDuty upptäcker, Security Hub samlar, och Detective utreder.
• Runbooks och automatiserad åtgärd begränsar incidenter.

Det är här aviseringar omvandlas till handling.

Säkerhetsloggning och övervakning handlar om insyn och granskningsspår.

• CloudTrail registrerar API-anrop; CloudWatch övervakar mätvärden och loggar.
• VPC Flow Logs och Config kompletterar med historik över nätverk och konfiguration.

Ni kan inte skydda sådant ni inte kan se.

Infrastruktursäkerhet skyddar nätverket och kanten.

• VPC-design, security groups och NACLs segmenterar trafik.
• WAF, Shield och Network Firewall skyddar kanten och inspekterar trafik.

Djupförsvar tillämpas lager för lager.

Identitets- och åtkomsthantering är den största och mest testade domänen.

• IAM hanterar användare, roller och policyer; STS tillhandahåller tillfälliga autentiseringsuppgifter.
• Identity Center, federering, SCP:er och behörighetsgränser.

Minsta privilegium är det återkommande temat.

Dataskydd säkrar data i vila och under överföring.

• KMS hanterar nycklar; envelope encryption gör lösningen skalbar.
• ACM för TLS, Secrets Manager för autentiseringsuppgifter och Macie för identifiering.

Kryptering tillsammans med nyckelkontroll är kärnan i den här domänen.

Hantering och säkerhetsstyrning skalar säkerheten över många konton.

• Organizations, Control Tower, SCP:er och överensstämmelsepaket.
• Trusted Advisor och Audit Manager för säkerhetsstatus och efterlevnad.

Den här domänen knyter samman allt med organisationsövergripande policyer.

Domänerna är inte isolerade. En enda incident berör alla sex:

• Detektering (D1) läser loggar (D2), angriparen tog sig genom nätverket (D3) med hjälp av autentiseringsuppgifter (D4) för att nå data (D5), inom ramen för er styrningsstatus (D6).

Scenariobaserade frågor väver ofta samman flera domäner.

Vissa tjänster förekommer i många domäner:

• CloudTrail utgör grunden för detektering, övervakning och forensik.
• IAM och KMS styr åtkomst och data överallt.
• Config stöder övervakning och styrning.

Lär er dessa på djupet; de återkommer hela tiden.

Domänerna är inte lika viktade på provet.

• Identitets- och åtkomsthantering och infrastruktursäkerhet står för den största andelen frågor.
• Loggning, detektering, dataskydd och styrning utgör resten.

Fördela studietiden proportionellt och ägna mest uppmärksamhet åt identitet och nätverk.

Studera hellre utifrån ett arbetsflöde än med ett set flashcards per tjänst: hur ett fynd går från GuardDuty till åtgärd, eller hur en begäran krypteras från KMS till disk.

På provet belönas förståelse för hur olika delar kombineras för att lösa ett verkligt problem.

Ni har kopplat ihop de sex SCS-C02-domänerna.

• Detektering/incidenthantering, loggning, infrastruktur, identitet, data och styrning.
• De hänger ihop: verkliga incidenter omfattar flera samtidigt.
• Tjänster som berör flera områden, till exempel CloudTrail, IAM, KMS och Config, återkommer överallt.