AWS Security Governance at Scale

Kurs ten jest przeznaczony dla:

Architektów rozwiązań, specjalistów Security DevOps oraz inżynierów ds. bezpieczeństwa. 

W tym kursie nauczysz się:

• Tworzyć strefę docelową (landing zone) za pomocą AWS Control Tower

• Konfigurować AWS Organizations w celu utworzenia środowiska wielokontowego

• Wdrażać zarządzanie tożsamościami przy użyciu użytkowników i grup AWS Single Sign-On (SSO)

• Federować dostęp z wykorzystaniem AWS SSO

• Egzekwować polityki za pomocą gotowych reguł (guardrails)

• Centralizować rejestrowanie zdarzeń przy użyciu AWS CloudTrail i AWS Config

• Umożliwiać audyty bezpieczeństwa między kontami z wykorzystaniem AWS Identity and Access Management (IAM)

• Definiować przepływy pracy do udostępniania kont za pomocą AWS Service Catalog i AWS Security Hub.

Wprowadzenie do kursu

• Przedstawienie instruktora

• Cele nauki

• Struktura i cele kursu

• Logistyka kursu i agenda

Moduł 1: Zarządzanie w skali

• Kluczowe aspekty zarządzania w skali

• Wyzwania biznesowe i techniczne

Moduł 2: Automatyzacja zarządzania

• Strategie wielokontowe, wskazówki i architektura

• Środowiska dla zwinności i zarządzania w skali

• Zarządzanie z AWS Control Tower

• Przykłady użycia zarządzania w skali

Moduł 3: Kontrole zapobiegawcze

• Wyzwania środowisk przedsiębiorstw dla deweloperów

• AWS Service Catalog

• Tworzenie zasobów

• Przepływy pracy do udostępniania kont

• Zapobiegawcze zarządzanie kosztami i bezpieczeństwem

• Samodzielna obsługa przy użyciu istniejących narzędzi ITSM (zarządzanie usługami IT)

Moduł 4: Kontrole detekcyjne

• Operacyjne aspekty zarządzania w skali

• Monitorowanie zasobów

• Zasady konfiguracji do audytu

• Wgląd operacyjny

• Remediacja

• Czyszczenie kont

Moduł 5: Zasoby

• Przegląd dodatkowych zasobów do zarządzania bezpieczeństwem w skali.

Przed przystąpieniem do tego kursu, uczestnicy powinni ukończyć następujące kursy:

Wymagane:

• Kurs AWS Security Fundamentals

• Kurs AWS Security Essentials

Opcjonalne:

• AWS Cloud Management Assessment

• Kurs Introduction to AWS Control Tower

• Kurs Automated Landing Zone

• Kurs Introduction to AWS Service Catalog.

• 1 dzień pracy z trenerem
• Nadzór trenera
• Kontakt ze społecznością
• Podręcznik w wersji elektronicznej
• Środowisko laboratoryjne

Metoda szkolenia

• wykład
• warsztaty.

• Szkolenie: polski
• Materiały: angielski.