Audyt bezpieczeństwa AWS

Prerequisites:

• Podstawowa wiedza na temat AWS i koncepcji chmury
• Znajomość zasad i praktyk bezpieczeństwa

Grupa docelowa

• Administratorzy AWS
• Analitycy bezpieczeństwa
• Profesjonaliści IT

Overview:

Audyt bezpieczeństwa AWS to proces przeglądu konfiguracji i praktyk bezpieczeństwa konta AWS oraz jego zasobów. Celem audytu jest zidentyfikowanie i rozwiązanie potencjalnych luk w zabezpieczeniach, ryzyk lub niezgodności ze standardami i najlepszymi praktykami w zakresie bezpieczeństwa.

To szkolenie prowadzone przez instruktora, na żywo (online lub na miejscu) jest skierowane do początkujących i średniozaawansowanych profesjonalistów IT, którzy chcą nauczyć się, jak skutecznie i efektywnie przeprowadzać audyt bezpieczeństwa AWS.

Pod koniec szkolenia uczestnicy będą w stanie:

• Zrozumieć podstawowe koncepcje i korzyści audytu bezpieczeństwa AWS.
• Korzystać z narzędzi i usług AWS do przeprowadzania audytu bezpieczeństwa AWS.
• Analizować i interpretować wyniki audytu oraz rekomendacje.
• Wdrażać ustalenia audytu i usuwać zidentyfikowane problemy.

Format kursu

• Interaktywny wykład i dyskusja.
• Dużo ćwiczeń i praktyki.
• Praktyczna implementacja w środowisku live-lab.

Opcje dostosowania kursu

• Aby zamówić dostosowane szkolenie, skontaktuj się z nami w celu uzgodnienia szczegółów.

Course Outline:

Wprowadzenie do audytu bezpieczeństwa AWS

• Czym jest audyt bezpieczeństwa AWS i dlaczego jest ważny?
• Przegląd wytycznych dotyczących audytu bezpieczeństwa AWS
• Model współodpowiedzialności AWS i najlepsze praktyki w zakresie bezpieczeństwa
• Proces i etapy audytu bezpieczeństwa AWS

Narzędzia i usługi do audytu bezpieczeństwa AWS

• Przegląd narzędzi i usług AWS do audytu bezpieczeństwa
• AWS Audit Manager: automatyzacja i uproszczenie audytów bezpieczeństwa
• AWS Trusted Advisor: optymalizacja i zabezpieczenie zasobów AWS
• AWS Inspector: ocena i poprawa bezpieczeństwa oraz zgodności
• AWS Config: śledzenie i audyt zmian konfiguracji zasobów
• AWS CloudTrail: monitorowanie i audyt aktywności i zdarzeń na koncie
• AWS CloudFormation: audyt i zarządzanie infrastrukturą jako kod

Przeprowadzanie audytu bezpieczeństwa AWS

• Konfiguracja i ustawienie narzędzi i usług do audytu bezpieczeństwa AWS
• Definiowanie i wybór zakresu i kryteriów audytu
• Zbieranie i weryfikacja danych i dowodów audytu
• Generowanie i przegląd raportów i ustaleń audytu
• Priorytetyzacja i kategoryzacja problemów i ryzyk z audytu

Wdrażanie i usuwanie ustaleń z audytu bezpieczeństwa AWS

• Zrozumienie i interpretacja rekomendacji i najlepszych praktyk z audytu
• Planowanie i wykonywanie działań naprawczych
• Weryfikacja i walidacja wyników działań naprawczych
• Dokumentowanie i komunikowanie wyników audytu oraz wniosków

Podsumowanie i kolejne kroki