AWS Security Essentials

AWS Security Essentials acoperă concepte fundamentale de securitate în cloud AWS, inclusiv controlul accesului AWS, metodele de criptare a datelor și modul în care poate fi securizat accesul la rețea la infrastructura dumneavoastră AWS.

Pe baza modelului de securitate partajat AWS, aflați unde sunteți responsabil pentru implementarea securității în AWS Cloud și ce servicii orientate spre securitate sunt disponibile pentru dumneavoastră și de ce și cum serviciile de securitate pot ajuta la îndeplinirea nevoilor de securitate ale organizației dumneavoastră.

Acest curs AWS Security Essentials vă permite să vă aprofundați, să puneți întrebări, să lucrați prin soluții și să obțineți feedback de la instructori acreditați de AWS cu cunoștințe tehnice aprofundate. Acesta este un curs de nivel fundamental și face parte din calea de învățare AWS Security.

Pe măsură ce organizațiile își mută aplicațiile, datele și infrastructura în cloud, securitatea devine o componentă esențială a modului în care sunt proiectate și administrate serviciile IT. Amazon Web Services oferă un ecosistem extins de servicii pentru infrastructură, aplicații, stocare, baze de date și networking, iar protejarea acestor resurse presupune înțelegerea principiilor de securitate specifice mediilor cloud. AWS Security Essentials este un curs fundamental, cu durata de o zi, conceput pentru a introduce participanții în principalele concepte și servicii de securitate AWS.

Cursul este potrivit în special pentru profesioniști IT și persoane din zona de business care sunt interesate de securitatea în cloud, precum și pentru profesioniști în securitate care au o experiență redusă cu AWS. Accentul nu este pus pe administrarea avansată a serviciilor, ci pe construirea unei înțelegeri clare a responsabilităților de securitate, a mecanismelor de control al accesului, a criptării, a securizării rețelelor și a serviciilor utilizate pentru monitorizare și răspuns la incidente.

Unul dintre cele mai importante concepte abordate este AWS Shared Responsibility Model. Într-un mediu cloud, securitatea nu este responsabilitatea exclusivă a furnizorului și nici exclusiv a clientului. Responsabilitățile sunt împărțite în funcție de infrastructura și serviciile utilizate.

AWS este responsabil pentru securitatea infrastructurii cloud, în timp ce organizațiile trebuie să configureze și să protejeze corespunzător resursele pe care le implementează. Această distincție este esențială deoarece permite echipelor să înțeleagă unde trebuie aplicate controalele de securitate și ce activități trebuie gestionate intern. Modelul responsabilității partajate reprezintă unul dintre fundamentele securității AWS și este utilizat pentru a clarifica responsabilitățile privind infrastructura, sistemele de operare, aplicațiile, datele și configurațiile de securitate.

Această abordare schimbă și modul în care este privită securitatea. În loc ca protecția să fie concentrată într-un singur punct, securitatea trebuie integrată în arhitectura cloud, în procesele de administrare, în controalele de acces și în modul în care sunt monitorizate resursele.

Controlul accesului și gestionarea identităților

Un alt element central al cursului este controlul accesului la resursele AWS. Într-un mediu cloud, identitățile și permisiunile trebuie administrate cu atenție pentru a preveni accesul neautorizat și pentru a limita impactul eventualelor incidente.

Participanții sunt introduși în mecanismele AWS de gestionare a accesului și în principiile prin care utilizatorii, rolurile și politicile pot primi permisiuni asupra resurselor. Este importantă înțelegerea principiului least privilege, prin care fiecărei identități sau componente i se acordă doar nivelul de acces necesar pentru îndeplinirea atribuțiilor sale.

AWS Identity and Access Management, cunoscut sub numele de AWS IAM, este unul dintre serviciile fundamentale pentru această zonă. Înțelegerea identităților, politicilor și permisiunilor IAM reprezintă o bază importantă pentru administrarea sigură a mediilor AWS. AWS include, de asemenea, în traseul său de învățare pentru securitate materiale dedicate autentificării și autorizării prin IAM.

Protejarea datelor prin criptare

Securitatea datelor reprezintă o altă componentă importantă a cursului. Într-o arhitectură cloud, datele pot fi expuse unor riscuri diferite în funcție de modul în care sunt stocate sau transmise.

Criptarea datelor în repaus și criptarea datelor în tranzit sunt două mecanisme fundamentale pentru reducerea acestor riscuri. Participanții învață principiile acestor metode și modul în care AWS pune la dispoziție servicii și mecanisme pentru protejarea informațiilor.

Criptarea nu trebuie privită doar ca o caracteristică tehnică, ci ca parte a unei strategii mai largi de protecție a datelor. Ea poate contribui la îndeplinirea cerințelor organizaționale, de securitate și de conformitate, în special atunci când sunt gestionate informații sensibile sau sisteme cu cerințe stricte de protecție. Obiectivele oficiale ale cursului includ explicit înțelegerea metodelor de criptare pentru datele aflate în repaus și pentru cele aflate în tranzit.

Un mediu AWS bine configurat trebuie să controleze nu numai cine poate accesa o resursă, ci și de unde, prin ce mecanism și în ce condiții poate fi realizat accesul.

AWS Security Essentials introduce conceptele necesare pentru securizarea accesului la infrastructura AWS și pentru controlul traficului către resurse. Acest lucru creează legătura dintre securitatea identităților și securitatea rețelei.

În practică, securitatea rețelelor cloud presupune configurarea atentă a resurselor și a regulilor care controlează comunicațiile. Scopul este reducerea suprafeței de atac și limitarea expunerii inutile a serviciilor. Aceste principii devin cu atât mai importante pe măsură ce arhitecturile AWS cresc în complexitate și includ aplicații distribuite, servicii publice și private, baze de date și componente serverless.

Securitatea modernă nu se limitează la prevenirea atacurilor. Chiar și un mediu configurat corespunzător trebuie monitorizat permanent pentru a putea identifica activități neobișnuite și pentru a permite investigarea și remedierea incidentelor.

AWS pune la dispoziție servicii orientate către logging, monitoring, detection și incident response, iar cursul îi ajută pe participanți să înțeleagă rolul acestor categorii de servicii și modul în care pot contribui la securitatea unei infrastructuri cloud. Obiectivele cursului includ identificarea serviciilor AWS care pot fi utilizate pentru monitorizare și răspuns la incidente.

Această perspectivă este importantă deoarece creează un ciclu complet de securitate: prevenirea accesului neautorizat, detectarea comportamentului suspect, analiza evenimentelor și răspunsul la incidente.

AWS Security Essentials trebuie privit ca un punct de pornire într-un traseu mai larg de dezvoltare a competențelor cloud security. AWS oferă un Security Learning Plan care urmărește progresiv dezvoltarea competențelor necesare pentru securizarea workload-urilor AWS și pentru înțelegerea unor servicii precum IAM. Pentru cei care doresc să aprofundeze domeniul există ulterior cursuri dedicate ingineriei de securitate și altor arii specializate.

În acest context, cursul de o zi are rolul de a crea un vocabular tehnic comun și o imagine de ansamblu. Pentru un administrator, arhitect, developer sau specialist în securitate, această fundație facilitează ulterior abordarea unor subiecte mai avansate, precum security engineering, governance, compliance, threat detection sau incident response.

Cursul este, de asemenea, relevant pentru organizațiile care doresc să introducă securitatea mai devreme în procesul de proiectare a infrastructurii. În cloud, deciziile de securitate sunt strâns legate de arhitectură: identitățile, permisiunile, rețelele, criptarea, logging-ul și monitorizarea trebuie gândite împreună, nu ca elemente independente.

Cui i se adresează?

AWS Security Essentials este clasificat la nivel Fundamental, are durata de o zi și include prezentări și exerciții practice. Publicul vizat include profesioniști IT din zona business și profesioniști în securitate care au o experiență minimă de lucru cu AWS.

În România, cursul este disponibil ca program de o zi și face parte din oferta de formare AWS orientată către zona de cloud security. Este poziționat alături de cursuri precum AWS Security Best Practices, AWS Security Governance at Scale și Security Engineering on AWS, ceea ce permite construirea unui parcurs de la nivel fundamental către competențe intermediare și avansate.

Pentru participanții care pornesc de la zero în AWS, este utilă o familiaritate anterioară cu conceptele generale de cloud computing. Cunoașterea serviciilor AWS și a noțiunilor de bază despre rețele și infrastructură poate facilita înțelegerea exemplelor și exercițiilor din timpul cursului.

Competențele de securitate sunt relevante pentru numeroase roluri din ecosistemul AWS, de la administrare și arhitectură până la DevOps și cybersecurity. AWS include securitatea ca domeniu important în traseele sale de învățare și oferă inclusiv certificarea AWS Certified Security – Specialty, destinată validării unor competențe tehnice avansate în securizarea workload-urilor și arhitecturilor AWS.

AWS Security Essentials nu este, prin el însuși, un curs avansat de pregătire pentru Security – Specialty. Valoarea sa constă în construirea fundamentului necesar pentru a înțelege conceptele pe care se bazează securitatea AWS. Pentru cineva aflat la începutul unui parcurs de cloud security, această fundație este esențială înaintea aprofundării serviciilor și mecanismelor avansate.

AWS Security Essentials oferă o introducere concentrată în securitatea cloud pe AWS, punând accent pe conceptele care trebuie înțelese înaintea administrării avansate a unor medii cloud. Modelul responsabilității partajate, controlul accesului și identităților, criptarea datelor, securitatea rețelelor, monitorizarea și răspunsul la incidente formează nucleul competențelor abordate.

Prin durata de o zi și nivelul fundamental, cursul este potrivit pentru profesioniști care vor să înțeleagă cum trebuie gândită securitatea într-un mediu AWS, fără a începe direct cu subiecte de complexitate avansată. El poate reprezenta primul pas către un parcurs mai amplu în cloud security, arhitectură, administrare sau DevSecOps.