Security Engineering on AWS

Tag 1

• Modul 1: Sicherheit – Überblick und Überprüfung
  • Sicherheit in der AWS-Cloud
  • AWS-Modell der geteilten Verantwortung
  • IAM, Datenschutz, Erkennung und Reaktion auf Bedrohungen.
  • die verschiedenen Möglichkeiten zur Interaktion mit AWS über die Konsole, CLI und SDKs.
  • MFA für zusätzlichen Schutz verwenden
  • Root-Benutzerkonto und die Zugriffsschlüssel schützen
• Modul 2: Sichern von Einstiegspunkten bei AWS
  
  • wie man die Multi-Faktor-Authentifizierung (MFA) für zusätzlichen Schutz verwendet.
  • wie man das Root-Benutzerkonto und die Zugriffsschlüssel schützt.
  • IAM-Richtlinien, Rollen, Richtlinienkomponenten und Berechtigungsgrenzen.
  • wie API-Anfragen mit AWS CloudTrail protokolliert und eingesehen werden können und wie der Zugriffsverlauf eingesehen und analysiert werden kann.
  • Praktische Übung: Verwendung von identitäts- und ressourcenbasierten Policies.
• Modul 3: Kontoverwaltung und -bereitstellung auf AWS
  • wie man mehrere AWS-Konten mit AWS Organizations und AWS Control Tower verwaltet.
  • wie man Umgebungen mit mehreren Konten mit AWS Control Tower implementiert.
  • Demonstration der Fähigkeit zur Verwendung von Identitätsanbietern und Brokern, um Zugriff auf AWS-Services zu erhalten.
  • die Verwendung von AWS IAM Identity Center (Nachfolger von AWS Single Sign-On) und AWS Directory Service.
  • Demonstration der Fähigkeit, den Domänenbenutzerzugriff mit Directory
  • Service und IAM Identity Center zu verwalten.
  • Praktische Übung: Verwalten des Domänenbenutzerzugriffs mit AWS Directory Service

• Abschluss der folgenden Kurse:
  
  • AWS Security Essentials oder
  • AWS Security Fundamentals and
  • Architecting on AWS
• Gute Kenntnisse der IT-Sicherheitspraktiken und Infrastrukturkonzepte.
• Vertrautheit mit der AWS Cloud.

• Sicherheitsingenieure
• Sicherheitsarchitekten
• Cloud-Architekten
• Cloud-Betreiber, die in allen globalen Segmenten arbeiten