Security Monitoring (Portuguese)

Visão geral

Como engenheiro de segurança da AnyCompany, você é responsável por monitorar a rede e as instâncias da empresa no Amazon Elastic Compute Cloud (Amazon EC2) em busca de atividades anormais.

Neste laboratório, você configurará uma instância do Amazon Linux 2 para enviar arquivos de log para o Amazon CloudWatch. Em seguida, você criará alarmes e notificações do Amazon CloudWatch para avisar quando houver um número especificado de falhas de início de sessão nas instâncias do EC2. Por último, você criará um alarme e uma notificação do CloudWatch para monitorar o tráfego de saída por meio de um gateway NAT.

Objetivos

Ao final do curso, você poderá:

• Configurar uma instância do Amazon Linux 2 para enviar arquivos de log para o Amazon CloudWatch
• Criar alarmes e notificações do Amazon CloudWatch para monitorar tentativas falhas de início de sessão
• Criar alarmes do Amazon CloudWatch para monitorar o tráfego de rede que passa por um gateway NAT

Pré-requisitos de conhecimentos técnicos

Para concluir este laboratório, você deve estar familiarizado com o funcionamento básico do Console de Gerenciamento da AWS e estar confortável para executar comandos em uma Command Line Interface (CLI) do Linux.

Duração

O laboratório leva aproximadamente 45 minutos.

Lista de ícones

Vários ícones são usados neste laboratório para chamar a atenção para diferentes tipos de instruções e observações. A lista a seguir explica a finalidade de cada ícone:

• Um comando que você precisa executar
• Um exemplo de saída que você pode usar para verificar a saída de um comando ou arquivo editado
• Uma observação, dica ou orientação importante
• Onde encontrar mais informações
• Um momento para parar e pensar em como aplicar um conceito em seu próprio ambiente ou iniciar uma conversa sobre o tópico em questão
• Um momento em que talvez seja necessário atualizar uma página ou lista do navegador da Web para mostrar novas informações