Szkolenie: Kontrola i limitacja dostępu do zasobów chmurowych w AWS
Szkolenie z zarządzania dostępem w AWS uczy praktycznych metod kontroli uprawnień, ochrony zasobów, monitorowania i reagowania na incydenty, przygotowując do wdrożeń bezpieczeństwa chmurowego w organizacji
Zasady dostępu (IAM Policies): format JSON i przykłady
Warunkowe zasady dostępu (Condition Keys)
Konfiguracja MFA i polityk wymuszających MFA
Audyt dostępu i wykorzystanie IAM Access Analyzer
Tworzenie hierarchii kont w AWS Organizations
Zarządzanie dostępem za pomocą Service Control Policies (SCP)
Polityki w AWS Config, Control Tower i Guardrails
Mechanizmy ochrony S3: bucket policies i block public access
Wykorzystanie kluczy szyfrujących KMS
Kontrola dostępu w Amazon RDS i innych usługach
Konfiguracja VPC i Network Access Control Lists (NACLs)
Użycie Security Groups do ograniczenia dostępu
Wprowadzenie do AWS CloudTrail i jego konfiguracja
Analiza logów z CloudTrail i integracja z AWS Config
Użycie AWS CLI i AWS SDK do zarządzania IAM
Wprowadzenie do AWS Identity Center (SSO)
Przegląd AWS Security Hub i jego integracja
Postępowanie w przypadku naruszenia zasad dostępu
Implementacja CIS AWS Foundations Benchmark
Strategia audytowania i raportowania zgodności w AWS
Konfiguracja i analiza zasad IAM w środowisku testowym
Monitorowanie i analiza incydentów w AWS CloudTrail
Przegląd kluczowych koncepcji
Odpowiedzi na pytania uczestników i wskazówki na przyszłość
Autorem szkolenia jest Przemysław Chmielecki
Architekt chmurowy i praktyk podejścia DevSecOps. Od wielu lat poruszam się w obszarze chmury obliczeniowej i sprawia mi to coraz większą radość. W różnych projektach miałem okazję poznać wszystkie chmury głównych dostawców (AWS, Azure, GCP, Alibaba, Oracle) a także poznać sposoby optymalizacji kosztów i dostępnych rozwiązań korzystając z technologii kontenerowych (Kubernetes, Helm, ArgoCD) i automatyzacji na drodze skryptowania (Bash, PowerShell, Python). Mam także doświadczenie w pracy z SDLC…
Wybrane opinie
Przeczytaj pozytywne opinie pochodzące z ankiet satysfakcji z naszych szkoleń wypełnianych wyłącznie przez ich uczestników po realizacji usługi
Uczestnik szkolenia “Praktyczne aspekty stosowania kryptografii w systemach komputerowych”
Michael Stephens, HID Global
potentially more worked through exercises with crypto 'bugs' to find to secure understanding, but aware that this would slow things down and reduce amount of content that could be covered in 5 days
19.06.2026
Maciej Rosiński, int2code
Wszystko przestawione bardzo merytorycznie, z praktycznymi zagadnienia, dostarczone materiały pozwalały na wykonanie wszystkich zadań bezproblemowo
19.06.2026
Bartłomiej Gos, int2code
duzo pratycznej wiedzy, przystepnie podanej
19.06.2026
Sebastian Sokołowski, int2code
Było dostosowane do poziomu grupy. Wykładowca odpowiadał na wszystkie pytania.
19.06.2026
Uczestnik szkolenia “Architektura systemowa i integracja systemów dla analityków”
Michał Gębala
Zagadnienia w punkt, czuć doświadczenie trenera, realne przykłady, no nie ma do czego się przyczepić :)
19.06.2026
Uczestnik szkolenia “Multiagentowe aplikacje AI”
Dorota Sobczak
Szkolenie zgodne z tematem , który mnie interesował, najbardziej jego pierwsza część.
19.06.2026
Uczestnik szkolenia “Analiza kodu za pomocą SonarQube”
Adrian Ronowski, Centrum Zasobów Cyberprzestrzeni Sił Zbrojnych
Prowadzący ma wiedzę w omawianym temacie, chętnie ją przekazuje i odpowiada na pytania. Do zajęć był bardzo dobrze przygotowany.