Security Monitoring (Traditional Chinese)

概觀

作為 AnyCompany 的安全工程師，您負責監控公司網路和 Amazon Elastic Compute Cloud (Amazon EC2) 執行個體的異常活動。

在本實驗室中，您將設定 Amazon Linux 2 執行個體以向 Amazon CloudWatch 傳送日誌檔。然後，您建立 Amazon CloudWatch 警示和通知，以提醒您 EC2 執行個體上出現指定數量的登入失敗。最後，您建立 CloudWatch 警示和通知以監控通過 NAT 閘道的傳出流量。

目標

此實驗室結束後，您將能夠：

• 設定 Amazon Linux 2 執行個體以向 Amazon CloudWatch 傳送日誌檔
• 建立 Amazon CloudWatch 警示和通知以監控失敗的登入嘗試
• 建立 Amazon CloudWatch 警示以監控經由 NAT 閘道的網路流量

技術知識先決條件

若要成功完成此實驗室，您應先熟悉 AWS Management Console 的基本瀏覽操作，並習慣在 Linux Command Line Interface (CLI) 執行命令。

持續時間

此實驗室需要大約 45 分鐘的時間來完成。

圖示圖例

此實驗室使用各種圖示提醒您留意不同類型的指示和注意事項。以下清單說明各圖示的用途：

• 您必須執行的命令
• 您可使用的範例輸出，以驗證命令的輸出內容或經過編輯的檔案
• 提示、秘訣或重要指引
• 可獲得更多資訊的地方
• 建議您暫停一下，思考如何在自己的環境中應用概念或展開與手邊主題有關的對話
• 您可能需要重新整理 Web 瀏覽器頁面或清單以顯示新資訊的時機