Security Engineering on AWS
AWS Training
课程目标
在本课程中，您将学习如何：
- 理解并利用 AWS 的安全责任共担模式
- 架构和构建可防御常见安全威胁的 AWS 应用基础设施
- 通过加密保护静态数据和传输中的数据
- 采用自动且可再现的方式应用安全检查和分析
- 为 AWS 云中的资源和应用程序配置身份验证
- 通过采集、监控、处理和分析日志深入了解事件
- 识别和缓解针对应用程序和数据的传入威胁
- 执行安全评估以确保为常见漏洞打补丁并应用最佳安全实践
申请条件
我们建议符合以下前提条件的人员参加此课程：
- AWS 云从业者
- AWS 安全基础知识
- Architecting on AWS
- IT 安全实践和基础设施概念的工作知识
- 熟悉云计算概念
培训对象
本课程面向：
- 安全工程师
- 安全架构师
- 信息安全人员
授课方式
本课程将结合采用以下方式授课：
- 教室培训
- 动手实验
- 分组练习
动手实践活动
您可以通过本课程提供的各种实践练习来测试新的技能并将所学到的知识应用到您的工作环境中。
课程大纲
本课程涵盖以下概念：
第 1 天
- AWS 上的入口点
- Web 应用程序环境的安全注意事项
- 保护 Amazon VPC 内部的网络通信
- 应用程序安全与事件响应
第 2 天
- 数据安全与事件响应
- 混合环境的安全注意事项
- AWS 监控和日志收集
- 处理 AWS 上的日志
- 防御 Amazon VPC 外部的威胁
第 3 天
- AWS 上的账户管理
- 无服务器环境的安全注意事项
- AWS 上的密钥管理
- 在 AWS 上实现安全和事件响应自动化
- 威胁检测和敏感数据监控
考试要点
Security Engineering on AWS和Advanced Architecting on AWS培训将为您的AWS 专家级安全工程师认证(SCS-C01)考试提供备考帮助。
考试有两种题型：
- 单选题：只有一个正确的答案和三个错误答案（干扰项）。
- 复选题：在五个选项中有两个或以上的正确答案
考生阅读题目说明，并从回答选项中选出最正确或最佳的答案。
您的考试分数将被报告为100到1000范围的分数，并且及格分数为750分。