AWS安全審計

Prerequisites:

• AWS 和雲概念的基礎知識
• 熟悉安全原則和實踐

觀眾

• AWS 管理員
• 安全分析師
• IT 專業人員

Overview:

AWS Security Audit 是審查 AWS 帳戶及其資源的安全配置和做法的過程。審計的目的是識別和解決符合安全標準和最佳實踐的任何潛在漏洞、風險或差距。

這種由講師指導的現場培訓（遠端或遠端）面向希望學習如何有效和高效地進行 AWS 安全審計的初級到中級 IT 專業人員。

在培訓結束時，參與者將能夠：

• 瞭解 AWS 安全審計的核心概念和優勢。
• 使用 AWS 工具和服務執行 AWS 安全審計。
• 分析和解釋審計結果和建議。
• 實施審核結果並修正問題。

課程形式

• 互動講座和討論。
• 大量的練習和練習。
• 在現場實驗室環境中動手實施。

課程定製選項

• 如需申請本課程的定製培訓，請聯繫我們安排。

Course Outline:

AWS Security Audit 簡介

• 什麼是 AWS 安全審計，為什麼它很重要？
• AWS 安全審計準則概述
• AWS 責任共擔模型和安全最佳實踐
• AWS 安全審計流程和步驟

AWS Security Audit 工具和服務

• 用於安全審計的 AWS 工具和服務概述
• AWS Audit Manager：自動化和簡化安全審計
• AWS Trusted Advisor：優化和保護 AWS 資源
• AWS Inspector：評估和改進安全性和合規性
• AWS Config：跟蹤和審核資源配置更改
• AWS CloudTrail：監控和審計賬戶活動和事件
• AWS CloudFormation：審計和管理基礎設施即代碼

執行AWS Security Audit

• 設置和配置 AWS 安全審計工具和服務
• 定義和選擇審計範圍和標準
• 收集和驗證審計數據和證據
• 生成和審查審計報告和結果
• 對審計問題和風險進行優先排序和分類

實施和補救 AWS Security Audit 結果

• 理解和解釋審計建議和最佳實踐
• 規劃和執行審核修正操作
• 驗證和確認審核修正結果
• 記錄和交流審計結果和經驗教訓

摘要和後續步驟