Bảo mật và giám sát cơ sở hạ tầng AWS

Khi các tổ chức di chuyển sang đám mây, việc duy trì cơ sở hạ tầng an toàn và rõ ràng là quan trọng hơn bao giờ hết. Hiểu cách cấu hình kiểm soát truy cập và theo dõi sức khỏe hệ thống là một kỹ năng cơ bản cho bất kỳ chuyên gia đám mây hiện đại nào. Lớp học dựa trên văn bản này hướng dẫn bạn qua các nguyên tắc cốt lõi của an ninh và giám sát AWS. Bạn sẽ chuyển từ việc hiểu các khái niệm đám mây cơ bản đến thực hiện quản lý nhận dạng tự tin, cấu hình tường lửa và thiết lập cảnh báo tự động để phát hiện dị thường trước khi chúng ảnh hưởng đến dịch vụ của bạn. Bạn sẽ học được gì: Hiểu các khái niệm an ninh cơ bản của AWS, bao gồm Mô hình trách nhiệm chia sẻ và nguyên tắc Zero-Trust; Cấu hình các chính sách quản lý nhận dạng và truy cập (IAM) để thực thi nguyên thuyết đặc quyền ít nhất; Kiểm soát sức khỏe hệ thống và theo dõi các chỉ số tài nguyên bằng cách sử dụng CloudWatch và các thực tiễn quan sát hiện đại; Kế toán API hoạt động và theo dõi các thay đổi cấu hình trong môi trường đám mây của bạn bằng cách sử dụng CloudTrail; Thực hiện các điều khiển an ninh mạng, bao gồm các đám mờ ảo (VPC), nhóm an nin h và danh sách kiểm soát truy cập mạng; Phân tích các bản ghi an ninH và cấu trúc thông báo tự động để đáp ứng các mối đe dọa tiềm năng. Bạn sẽ bắt đầu với các định nghĩa và khung an ninh cơ bản trước khi chuyển sang hướng dẫn viết từng bước cho bạn biết cách cấu hình dịch vụ an nin h và giám sát. Được thiết kế cho người mới bắt đầu, khóa học này không yêu cầu kinh nghiệm bảo mật đám mây trước đó, mặc dù một sự quen thuộc cơ bản với các khái niệm IT chung là hữu ích. Bắt đầu xây dựng một môi trường đám mây an toàn hơn, dễ quan sát hơn ngay hôm nay.