Auditing Amazon Simple Storage Service (Amazon S3) Security (Traditional Chinese)

實作安全措施之後，您仍然需要繼續評定、稽核和評估對資料和 Amazon S3 組態的存取。稽核可協助您偵測潛在的安全事件、識別任何安全漏洞或組態變更，並遵守法規義務。在本課程中，您將了解為什麼需要稽核，以及如何使用 Amazon S3 功能和其他 AWS 服務來稽核 Amazon S3 活動和資源，進而協助改善安全狀態。

• 課程等級：中級

• 持續時間：60 分鐘

注意：本課程具有本地化的註釋/字幕。旁白保留英語。要顯示字幕，請按一下播放器右下角的 CC 按鈕。

活動

本課程包括互動式課程、示範和知識檢測。

課程目標

在本課程中，您將了解：

• 使用 AWS CloudTrail 和 Amazon S3 存取記錄，以監控 API 呼叫

• 使用 AWS Config 來稽核 AWS 資源的組態

• 使用 AWS IAM Access Analyzer for Amazon S3 監控存取政策

• 使用 AWS Trusted Advisor 監控 Amazon S3 安全

目標對象

本課程適用於：

• 雲端架構師

• 儲存架構師

• 開發人員

• 營運工程師

先決條件

我們建議此課程的參加者具備以下知識：

• 已完成 Cloud Practitioner Essentials 或同等經驗

• 已完成 AWS Storage Offerings (AWS 儲存產品)

• 已完成 Getting Started with Amazon Simple Storage Service (Amazon S3) (開始使用 Amazon Simple Storage Service (Amazon S3))

課程大綱

簡介

• 指示

• 課程簡介

• 稽核 Amazon S3 簡介

監控 API 呼叫

• 使用 Amazon S3 進行記錄簡介

• 使用伺服器存取記錄

• 使用 AWS CloudTrail

• 使用 AWS CloudTrail

• 比較伺服器存取記錄與 CloudTrail 記錄

稽核組態

• AWS Config 簡介

• 使用 AWS Config

監控存取政策

• AWS IAM Access Analyzer 簡介

• 使用 Access Analyzer for Amazon S3

遵循最佳實務

• AWS Trusted Advisor 簡介

• 使用 Trusted Advisor for Amazon S3

結語

• 知識檢測

• 意見回饋