Szkolenie: Kontrola i limitacja dostępu do zasobów chmurowych w AWS
Szkolenie z zarządzania dostępem w AWS uczy praktycznych metod kontroli uprawnień, ochrony zasobów, monitorowania i reagowania na incydenty, przygotowując do wdrożeń bezpieczeństwa chmurowego w organizacji
Zasady dostępu (IAM Policies): format JSON i przykłady
Warunkowe zasady dostępu (Condition Keys)
Konfiguracja MFA i polityk wymuszających MFA
Audyt dostępu i wykorzystanie IAM Access Analyzer
Tworzenie hierarchii kont w AWS Organizations
Zarządzanie dostępem za pomocą Service Control Policies (SCP)
Polityki w AWS Config, Control Tower i Guardrails
Mechanizmy ochrony S3: bucket policies i block public access
Wykorzystanie kluczy szyfrujących KMS
Kontrola dostępu w Amazon RDS i innych usługach
Konfiguracja VPC i Network Access Control Lists (NACLs)
Użycie Security Groups do ograniczenia dostępu
Wprowadzenie do AWS CloudTrail i jego konfiguracja
Analiza logów z CloudTrail i integracja z AWS Config
Użycie AWS CLI i AWS SDK do zarządzania IAM
Wprowadzenie do AWS Identity Center (SSO)
Przegląd AWS Security Hub i jego integracja
Postępowanie w przypadku naruszenia zasad dostępu
Implementacja CIS AWS Foundations Benchmark
Strategia audytowania i raportowania zgodności w AWS
Konfiguracja i analiza zasad IAM w środowisku testowym
Monitorowanie i analiza incydentów w AWS CloudTrail
Przegląd kluczowych koncepcji
Odpowiedzi na pytania uczestników i wskazówki na przyszłość
Autorem szkolenia jest Przemysław Chmielecki
Architekt chmurowy i praktyk podejścia DevSecOps. Od wielu lat poruszam się w obszarze chmury obliczeniowej i sprawia mi to coraz większą radość. W różnych projektach miałem okazję poznać wszystkie chmury głównych dostawców (AWS, Azure, GCP, Alibaba, Oracle) a także poznać sposoby optymalizacji kosztów i dostępnych rozwiązań korzystając z technologii kontenerowych (Kubernetes, Helm, ArgoCD) i automatyzacji na drodze skryptowania (Bash, PowerShell, Python). Mam także doświadczenie w pracy z SDLC…
Wybrane opinie
Przeczytaj pozytywne opinie pochodzące z ankiet satysfakcji z naszych szkoleń wypełnianych wyłącznie przez ich uczestników po realizacji usługi