Son Çalışma Planınız ve Kontrol Listeniz

Tespit, günlük kaydı, ağ, kimlik, veri koruma ve yönetişim konularını ele aldınız. Bu son ders, bu bilgileri SCS-C02'yi geçmeniz için somut bir plana dönüştürür.

Odaklanmış ve önceliklendirilmiş bir tekrar, her şeyi bir kez daha baştan okumaktan daha etkilidir.

Bazı hizmetler sürekli karşınıza çıkar. Şunları akıcı biçimde kullanabilmelisiniz:

• IAM, STS, KMS, CloudTrail, Config, GuardDuty, Security Hub.
• S3 şifrelemesi, VPC denetimleri, Secrets Manager, Organizations/SCP'ler.

Bunları çok iyi biliyorsanız soruların çoğunu çözebilirsiniz.

En çok test edilen tek kavram, bir isteğin nasıl kabul edildiği veya reddedildiğidir.

• Açık ret her zaman geçerlidir.
• SCP'ler üst sınır koyar; izin sınırları üst sınır koyar; kimlik ve kaynak politikaları izin verir.

Herhangi bir isteği kararına kadar izleyebilmelisiniz.

KMS, veri korumayla ilgili soruların her yerinde karşınıza çıkar.

• Anahtar türleri, anahtar politikası ve IAM, yetkilendirmeler ve zarf şifrelemesi.
• Çok bölgeli anahtarlar ve ViaService koşulları.

Bir anahtarı kimin kullanabileceğini ve veri anahtarlarının nasıl çalıştığını bilmek çok önemlidir.

Birkaç kesin bilgi tekrar tekrar karşınıza çıkar:

• CloudFront sertifikaları us-east-1 içinde bulunur.
• GuardDuty aracısızdır; Macie, S3'teki PII'yi bulur.
• Mevcut birimleri anlık görüntü kopyası aracılığıyla şifreleyin.

Bunlar ezberlendiğinde kolayca kazanılabilecek puanlardır.

Olay müdahalesi akışını çok iyi bilin:

• İzole edin (güvenlik gruplarıyla), kanıtları koruyun (anlık görüntü alın, değişiklik yapmayın), araştırın (Detective, Athena), kurtarın.

Senaryo soruları çoğu zaman eylemlerin doğru sırasını test eder.

Deneme sınavları en iyi hazırlık yöntemidir.

• Zayıf olduğunuz alanları ortaya çıkarır ve soru tarzını öğretir.
• Nedenini anlayana kadar her yanlış yanıtı inceleyin.

Yalnızca seçeneği değil, gerekçeyi de tutarlı biçimde anlamayı hedefleyin.

SCS-C02, 170 dakika içinde yaklaşık 65 sorudan oluşur ve puanlar ölçeklendirilmiş bir sistemle verilir (geçme puanı yaklaşık 750/1000).

• Soruları işaretleyip daha sonra tekrar inceleyebilirsiniz.
• Her soruya ulaşabilmek için zamanınızı yönetin.

Öncesinde iyi dinlenin; yorgunluk puan kaybettirir.

Sınavdan önce şunları yapabildiğinizden emin olun:

• IAM değerlendirmesini baştan sona izlemek.
• Zarf şifrelemesini ve anahtar denetimini açıklamak.
• Doğru tespit, günlük kaydı ve ağ hizmetini seçmek.
• En az ayrıcalıklı, yönetilen yanıtları tanımak.

Okumak yeterli değildir; gerçek bir hesapta uygulama yapın.

• Bir IAM rolü oluşturun ve değerlendirmesini izleyin, GuardDuty'yi etkinleştirin ve bir CloudTrail olayını okuyun.
• Bir bucket'ı müşteri tarafından yönetilen bir anahtarla şifreleyin ve anahtar politikasını inceleyin.

Uygulamalı tekrar, sınavda senaryo biçiminde test edilen kavramları pekiştirir.

AWS güvenliği hakkında eksiksiz bir zihinsel model oluşturdunuz: nasıl tespit edeceğinizi, günlük kaydı tutacağınızı, koruyacağınızı, tanımlayacağınızı, şifreleyeceğinizi ve yöneteceğinizi biliyorsunuz.

Gerekçelerinize güvenin, en az ayrıcalık ve savunma derinliği ilkelerini uygulayın ve her senaryoyu dikkatle okuyun. Şimdi gidip o SCS-C02'yi kazanın.

Olay müdahalesi sırasını hatırlayın.

Son çalışma planınızı oluşturdunuz.

• Her şeyden önce IAM değerlendirme mantığına ve KMS'ye hâkim olun.
• En çok puan getiren test bilgilerini ve olay müdahalesi sırasını ezberleyin.
• Soru çözün, en az ayrıcalıklı ve yönetilen yanıtları tercih edin ve sınav sürenizi yönetin.