Security Engineering on AWS

Sicherheit ist sowohl für Kunden in der Cloud als auch für diejenigen, die eine Cloud-Einführung in Betracht ziehen, ein Anliegen. Ein Anstieg in Cyberangriffe und Datenlecks sind für die meisten Branchenmitarbeiter nach wie vor ein Thema. Die Sicherheitstechnik auf Der AWS-Kurs geht auf diese Bedenken ein, indem er Ihnen hilft, besser zu verstehen, wie Sie mit anderen interagieren und bauen Amazon Web Services (AWS) auf sichere Weise. In diesem Kurs lernen Sie die Verwaltung von Identitäten und Rollen, Verwalten und Bereitstellen von Konten und Überwachen der API-Aktivität auf Anomalien. Du wirst auch lernen Informationen zum Schutz der auf AWS gespeicherten Daten. Der Kurs untersucht, wie Sie Daten generieren, sammeln und überwachen können Protokolle zur Identifizierung von Sicherheitsvorfällen. Abschließend befassen Sie sich mit der Erkennung und Untersuchung von Sicherheitsvorfällen mit AWS-Diensten.

Physisch oder virtuell?

Nehmen Sie an einem unserer Standorte Frankfurt, München und Wien oder virtuell an unseren Klassenraumtrainings teil. Unter „Termin buchen“ werden Ihnen alle Optionen angezeigt, zuerst sortiert nach Standort, dann nach Datum.

Dauer

Trainingssprache

Deutsch

Trainingsart

Nicht verfügbar

Trainingsform

Offenes Seminar

Was werden Sie in diesem Training erlernen?

In diesem Kurs lernen Sie: • Geben Sie ein Verständnis der AWS-Cloud-Sicherheit basierend auf der CIA-Triade an. • Erstellen und analysieren Sie Authentifizierungen und Autorisierungen mit IAM. • Verwalten und Bereitstellen von Konten auf AWS mit entsprechenden AWS-Diensten. • Identifizieren Sie, wie Geheimnisse mithilfe von AWS-Services verwaltet werden. • Überwachen Sie vertrauliche Informationen und schützen Sie Daten durch Verschlüsselung und Zugriffskontrollen. • Identifizieren Sie AWS-Services, die Angriffe von externen Quellen abwehren. • Überwachen, generieren und sammeln Sie Protokolle. • Identifizieren Sie Indikatoren für Sicherheitsvorfälle. • Identifizieren Sie, wie Sie Bedrohungen mithilfe von AWS-Services untersuchen und entschärfen können.

Agenda

Einführung in die Cloud-Sicherheit

Cloud-fähige Governance und Compliance

Identity and Access Management

Lab1: Verwenden von AWS-IAM

Sichern von AWS Infrastructure Services – Teil 1

Lab 2: Erstellen einer virtuellen privaten Cloud

Sichern von AWS Infrastructure Services – Teil 2

Sichern von AWS Container Services – Teil 1

Sichern von AWS Container Services – Teil 2

Lab 3: Verwenden von RDS-Sicherheitsgruppen

Sicherung abstrahierter AWS Services

Lab 4: Sicherung von Amazon S3-Buckets

Verwenden von AWS Security Services – Teil 1

Lab 5: Erfassen von Protokollen

Verwenden von AWS Security-Produkten – Teil 2

Lab 6: Verwenden von AWS Config

Lab 7: Verwenden des AWS Service Catalogs

Datenschutz in der AWS-Cloud

Erstellen von Compliant-Workloads in AWS – Fallstudien

Verwaltung von Sicherheitsvorfällen in der Cloud

Einführung in die Cloud-Sicherheit

Cloud-fähige Governance und Compliance

Identity and Access Management

Lab1: Verwenden von AWS-IAM

Sichern von AWS Infrastructure Services – Teil 1

Lab 2: Erstellen einer virtuellen privaten Cloud

Sichern von AWS Infrastructure Services – Teil 2

Sichern von AWS Container Services – Teil 1

Sichern von AWS Container Services – Teil 2

Lab 3: Verwenden von RDS-Sicherheitsgruppen

Sicherung abstrahierter AWS Services

Lab 4: Sicherung von Amazon S3-Buckets

Verwenden von AWS Security Services – Teil 1

Lab 5: Erfassen von Protokollen

Verwenden von AWS Security-Produkten – Teil 2

Lab 6: Verwenden von AWS Config

Lab 7: Verwenden des AWS Service Catalogs

Erstellen von Compliant-Workloads in AWS – Fallstudien

Verwaltung von Sicherheitsvorfällen in der Cloud

Datenschutz in der AWS-Cloud

REVIEWING ARCHITECTING CONCEPTS

SINGLE TO MULTIPLE ACCOUNTS

Group Exercise: Review Architecting on AWS core best practices
AWS Organizations for multi-account access and permissions
AWS SSO to simplify access and authentication across AWS accounts and third-party services
AWS Control Tower
Permissions, access, and authentication

HYBRID CONNECTIVITY

SPECIALIZED INFRASTRUCTURE

Zielgruppe

Security engineers Security architects Cloud architects Cloud operators working across all global segments

Voraussetzung für den Kurs

Wir empfehlen den Teilnehmern dieses Kurses: • Folgende Kurse abgeschlossen: o AWS Security Essentials (Präsenzschulung) oder o AWS Security Fundamentals (Zweite Ausgabe) (digital) und o Architektur auf AWS (Präsenzschulung) • Kenntnisse über IT-Sicherheitspraktiken und Infrastrukturkonzepte. • Vertrautheit mit der AWS Cloud.

Partner

AWS