AWS安全审计

Prerequisites:

• AWS 和云概念的基础知识
• 熟悉安全原则和实践

观众

• AWS 管理员
• 安全分析师
• IT 专业人员

Overview:

AWS Security Audit 是审查 AWS 账户及其资源的安全配置和做法的过程。审计的目的是识别和解决符合安全标准和最佳实践的任何潜在漏洞、风险或差距。

这种由讲师指导的现场培训（远程或远程）面向希望学习如何有效和高效地进行 AWS 安全审计的初级到中级 IT 专业人员。

在培训结束时，参与者将能够：

• 了解 AWS 安全审计的核心概念和优势。
• 使用 AWS 工具和服务执行 AWS 安全审计。
• 分析和解释审计结果和建议。
• 实施审核结果并修正问题。

课程形式

• 互动讲座和讨论。
• 大量的练习和练习。
• 在现场实验室环境中动手实施。

课程定制选项

• 如需申请本课程的定制培训，请联系我们安排。

Course Outline:

AWS Security Audit 简介

• 什么是 AWS 安全审计，为什么它很重要？
• AWS 安全审计准则概述
• AWS 责任共担模型和安全最佳实践
• AWS 安全审计流程和步骤

AWS Security Audit 工具和服务

• 用于安全审计的 AWS 工具和服务概述
• AWS Audit Manager：自动化和简化安全审计
• AWS Trusted Advisor：优化和保护 AWS 资源
• AWS Inspector：评估和改进安全性和合规性
• AWS Config：跟踪和审核资源配置更改
• AWS CloudTrail：监控和审计账户活动和事件
• AWS CloudFormation：审计和管理基础设施即代码

执行 AWS Security Audit

• 设置和配置 AWS 安全审计工具和服务
• 定义和选择审计范围和标准
• 收集和验证审计数据和证据
• 生成和审查审计报告和结果
• 对审计问题和风险进行优先排序和分类

实施和补救 AWS Security Audit 结果

• 理解和解释审计建议和最佳实践
• 规划和执行审核修正操作
• 验证和确认审核修正结果
• 记录和交流审计结果和经验教训

摘要和后续步骤