Altı Sınav Alanını Birbirine Bağlama

AWS Certified Security Specialty (SCS-C02) sınavı altı alana ayrılmıştır. Bunların birbirine nasıl bağlandığını öğrenmek, hizmetleri birbirinden bağımsız şekilde ezberlemekten daha değerlidir.

• Tehdit Tespiti ve Olay Müdahalesi
• Güvenlik Günlük Kaydı ve İzleme
• Altyapı Güvenliği
• Kimlik ve Erişim Yönetimi
• Veri Koruması
• Yönetim ve Güvenlik Yönetişimi

Tehdit Tespiti ve Olay Müdahalesi, tehditleri fark etmeyi ve bunlara karşılık vermeyi kapsar.

• GuardDuty tespit eder, Security Hub bir araya getirir, Detective araştırır.
• Olay müdahale kılavuzları ve otomatik düzeltme işlemleri olayları sınırlar.

Uyarıların eyleme dönüştüğü yer burasıdır.

Güvenlik Günlük Kaydı ve İzleme, görünürlük ve denetim izleriyle ilgilidir.

• CloudTrail API çağrılarını kaydeder; CloudWatch ölçümleri ve günlükleri izler.
• VPC Flow Logs ve Config, ağ ve yapılandırma geçmişini tamamlar.

Göremediğiniz bir şeyi güvenceye alamazsınız.

Altyapı Güvenliği, ağı ve ağ kenarını korur.

• VPC tasarımı, güvenlik grupları ve NACL'ler trafiği bölümlere ayırır.
• WAF, Shield ve Network Firewall, ağ kenarını savunur ve trafiği inceler.

Derinlemesine savunma katman katman uygulanır.

Kimlik ve Erişim Yönetimi, en geniş kapsamlı ve sınavda en çok test edilen alandır.

• IAM kullanıcıları, rolleri ve ilkeleri yönetir; STS geçici kimlik bilgileri sağlar.
• Identity Center, federasyon, SCP'ler ve izin sınırları.

En az ayrıcalık ilkesi, tekrar tekrar karşınıza çıkan temadır.

Veri Koruması, bekleyen ve aktarım hâlindeki verileri güvenceye alır.

• KMS anahtarları yönetir; zarf şifreleme bu işlemi ölçeklendirir.
• TLS için ACM, kimlik bilgileri için Secrets Manager, keşif için Macie kullanılır.

Şifreleme ile anahtar denetimi, bu alanın temelini oluşturur.

Yönetim ve Güvenlik Yönetişimi, güvenliği birçok hesap genelinde ölçeklendirir.

• Organizations, Control Tower, SCP'ler ve uyumluluk paketleri.
• Güvenlik duruşu ve uyumluluk için Trusted Advisor ve Audit Manager.

Bu alan, her şeyi kuruluş genelindeki politikaya bağlar.

Alanlar birbirinden yalıtılmış değildir. Tek bir olay altı alanın tümüne dokunur:

• Tespit (D1) günlükleri okur (D2), saldırgan kimlik bilgilerini (D4) kullanarak ağa geçti (D3) ve verilere ulaştı (D5); tüm bunlar sizin yönetişim duruşunuz (D6) altında gerçekleşti.

Senaryo soruları birkaç alanı birlikte işler.

Bazı hizmetler birçok alanda karşınıza çıkar:

• CloudTrail, tespit, izleme ve adli incelemenin temelini oluşturur.
• IAM ve KMS, her yerde erişimi ve verileri denetler.
• Config, izleme ve yönetişimi destekler.

Bunları derinlemesine öğrenin; sürekli tekrar ederler.

Sınavda alanların ağırlıkları eşit değildir.

• Kimlik ve Erişim Yönetimi ile Altyapı Güvenliği, soruların en büyük bölümünü oluşturur.
• Günlük kaydı, tespit, veri koruması ve yönetişim geri kalanını oluşturur.

Çalışma zamanınızı orantılı şekilde ayırın; kimlik ve ağa en fazla dikkati verin.

Hizmet başına bilgi kartları çalışmak yerine iş akışına göre çalışın: bir bulgunun GuardDuty'den düzeltmeye nasıl ilerlediğini veya bir isteğin KMS'den diske kadar nasıl şifrelendiğini inceleyin.

Sınav, parçaların gerçek bir sorunu çözmek için nasıl birleştiğini anlamanızı ödüllendirir.

Bir hizmeti ait olduğu alanla eşleştirin.

Altı SCS-C02 alanını birbirine bağladınız.

• Tespit/IR, Günlük Kaydı, Altyapı, Kimlik, Veri ve Yönetişim.
• Birbirlerine bağlıdırlar: gerçek olaylar aynı anda birkaç alanı kapsar.
• CloudTrail, IAM, KMS ve Config gibi birden çok alana yayılan hizmetler her yerde tekrar eder.