AWS Detective: rilevamento delle minacce e indagini sulla sicurezza

Questo corso ti presenta AWS Detective, un potente strumento progettato per semplificare le indagini su potenziali problemi di sicurezza e attività sospette, che ti consente di identificare rapidamente le cause alla radice di un problema di sicurezza. Imparando a raccogliere e analizzare automaticamente i dati di log, sarete pronti a difendere la vostra infrastruttura cloud dalle minacce sofisticate. Capirai come costruire un quadro chiaro degli eventi di sicurezza, tracciare l'attività degli utenti e determinare se un avviso rappresenta una minaccia reale o un falso allarme, e come analizzare i risultati di sicurezza in modo affidabile. Attraverso spiegazioni chiare e scenari pratici, svilupperai la mentalità analitica necessaria per le moderne operazioni di sicurezza del cloud. Cosa imparerai: - Comprendere i concetti fondamentali di AWS Detective, inclusi i modelli grafici e le origini dei dati di sicurezza. - Analizza i registri di flusso VPC, i registri CloudTrail e i risultati di GuardDuty per tracciare gli eventi di sicurezza. - Indagare sistematicamente sui comportamenti sospetti degli utenti e sui modelli di accesso alle risorse. - Integrare le indagini sulla sicurezza con i moderni principi di sicurezza del cloud come Zero Trust. - Identificare le cause principali degli avvisi di sicurezza utilizzando le analisi scritte passo-passo. Il corso inizia con la terminologia essenziale della sicurezza del cloud e le definizioni fondamentali prima di guidarti attraverso flussi di lavoro di indagine strutturati.Studierai scenari pratici e modelli di log realistici per sviluppare le tue capacità analitiche. Questo corso basato su testo è progettato per gli analisti di sicurezza principianti, gli amministratori cloud e i professionisti IT che desiderano accedere alla sicurezza del cloud, senza che sia richiesta alcuna esperienza precedente nell'ambito delle indagini.