Performing a Basic Audit of your AWS Environment (Traditional Chinese)

實驗室概觀

在此實驗室中，您將執行核心 AWS 資源的基本稽核。您會使用 AWS 管理主控台了解如何稽核多個 AWS 服務之使用，例如 Amazon EC2、Amazon VPC、Amazon IAM、Amazon Security Groups、AWS CloudTrail，以及 Amazon CloudWatch。此實驗室將教您如何針對組織層級之管控、資產組態、邏輯存取控制、作業系統、資料庫和 AWS 中應用程式安全組態，擴展相關的現有稽核目標。

目標

此實驗室結束後，您將能夠執行下列動作：

• 在 AWS IAM 中審查使用者許可。
• 使用 AWS IAM 政策模擬器擷取稽核證據。
• 審查 Amazon EC2 Security Groups 的傳入和傳出連網規則。
• 審查 Amazon VPC 組態、子網路和網路 ACL。
• 審查 Amazon CloudWatch 效能指標。
• 審查 Amazon S3 中的原始 Amazon CloudTrail 日誌。

技術知識先決條件

若要成功完成此實驗室，您應該熟悉基本的 AWS 服務：

持續時間

此實驗室需要大約 30 分鐘的時間來完成。

圖示圖例

此實驗室使用各種圖示提醒您注意不同類型的指示和注意事項。下列清單說明各圖示的用途：

• 預期輸出：您可使用的範例輸出，以驗證命令的輸出內容或經過編輯的檔案。
• 注意：提示、秘訣或重要指引。
• 了解詳情：具體指明可取得更多資訊的位置。
• 考慮事項：暫停一下，思考如何將某概念應用在自有環境，或與他人討論目前這個主題。