Getting Started with AWS Security, Identity, and Compliance (Simplified Chinese)

本课程将概括介绍 AWS 的安全技术、使用案例、优势和服务。本课程介绍了 AWS 安全性、身份与合规性服务类别中的各种服务。在本课程结束后，您将了解到云中安全性的重要性，并能够确定可用于保护数据的 AWS 服务。

• 课程级别：初级
• 时长：3 小时

活动

本课程包括讲解、视频、交互式元素和评估。

课程目标

在本课程中，您将学习：

• 描述安全性及其对 AWS 的重要性
• 描述 AWS 与本地环境在安全性方面的区别
• 从 AWS 架构完善的框架定义安全支柱的五个方面
• 识别并描述用于身份和访问管理的 AWS 服务
• 识别并描述用于检测性控制的 AWS 服务
• 识别并描述用于基础设施保护的 AWS 服务
• 识别并描述用于数据保护的 AWS 服务
• 描述如何在 AWS 上执行事件响应

目标受众

本课程面向：

• 对云安全实践感兴趣的业务级 IT 专业人员
• AWS 使用经验极少的安全专业人员
• 刚接触 AWS 但想要深入了解云中基本安全概念和服务的人员

先决条件

• 无

课程大纲

第 1 部分：课程简介

• 概述
• 本地和 AWS 云
• AWS 云中的安全
• AWS 架构完善的框架

第 2 部分：Identity and Access Management

• 身份验证与授权
• 用于访问管理的 AWS Identity and Access Management (IAM)
• 用于移动身份验证的 Amazon Cognito
• 用于联合用户的 AWS Directory Service

第 3 部分：检测性控制

• 监控概述
• 用于威胁检测的 Amazon GuardDuty
• 用于确定调查结果优先级的 AWS Security Hub
• 用于数据监控的 Amazon Macie

第 4 部分：基础设施保护

• 保护您的计算资源
• 用于流量过滤的 AWS WAF
• 用于 DDoS 保护的 AWS Shield

第 5 部分：数据保护

• AWS 上的加密
• 用于密钥管理的 AWS Key Management Service (AWS KMS)
• 用于保护通信的 AWS Certificate Manager (ACM)
• 用于凭证管理的 AWS Secrets Manager

第 6 部分：事件响应

• 重新思考事件响应
• 用于响应事件的 AWS Config

第 7 部分：接下来该讲什么？

• AWS 架构完善的工具
• 后续步骤
• 课程评估