Сборник рецептов по безопасности AWS: практические решения для управления политиками безопасности, мониторинга, аудита и соответствия требованиям AWS на русском

Защитите свою инфраструктуру Amazon Web Services (AWS) с помощью политик разрешений, управления ключами и сетевой безопасности, а также следуйте передовым методам обеспечения безопасности облачных вычислений.

Основные характеристики

• Изучите полезные рецепты для внедрения надежных решений по обеспечению безопасности облачных вычислений на AWS.
• Отслеживайте состояние вашей инфраструктуры и рабочих нагрузок AWS с помощью CloudWatch, CloudTrail, config, GuardDuty и Macie.
• Подготовьтесь к экзамену AWS Certified Security-Specialty, изучив различные модели безопасности и предложения по обеспечению соответствия нормативным требованиям.

Описание книги

Для консультанта по безопасности крайне важно обеспечить безопасность вашей инфраструктуры путем внедрения политик и соблюдения передовых методов. В этом руководстве рассматриваются практические решения наиболее распространенных проблем, связанных с защитой инфраструктуры, а также сервисы и функции AWS, которые помогут вам внедрить модели безопасности, такие как триада CIA (конфиденциальность, целостность и доступность) и триада AAA (аутентификация, авторизация и доступность), а также принцип невозможности отказа от авторства.

Книга начинается с политик IAM и S3, а затем знакомит с вопросами безопасности данных, безопасности приложений, мониторинга и соответствия нормативным требованиям. Это включает в себя всё: от использования межсетевых экранов и балансировщиков нагрузки для защиты конечных точек до применения Cognito для управления пользователями и аутентификацией. В ходе изучения книги вы научитесь использовать сервисы безопасности AWS, такие как Config, для мониторинга, а также поддерживать соответствие требованиям GuardDuty, Macie и Inspector. Наконец, книга рассматривает лучшие практики облачной безопасности и демонстрирует, как можно интегрировать дополнительные сервисы безопасности, такие как Glacier Vault Lock и Security Hub, для дальнейшего укрепления вашей инфраструктуры.

К концу чтения этой книги вы будете хорошо разбираться в методах, необходимых для обеспечения безопасности развертываний AWS, а также получите знания, необходимые для подготовки к сертификации AWS Certified Security – Specialty.

Что вы узнаете

• Создавайте и управляйте пользователями, группами, ролями и политиками в рамках учетных записей.
• Используйте управляемые сервисы AWS для ведения журналов, мониторинга и аудита.
• Проверьте соответствие управляемых сервисов AWS, использующих машинное обучение.
• Обеспечьте безопасность и доступность экземпляров EC2 и приложений.
• Защита данных с помощью симметричного и асимметричного шифрования.
• Управление пулами пользователей и пулами идентификационных данных с помощью федеративной авторизации.

Для кого предназначена эта книга?

Если вы являетесь специалистом по ИТ-безопасности, архитектором облачной безопасности или разработчиком облачных приложений, работающим в сфере безопасности и заинтересованным в использовании инфраструктуры AWS для безопасного развертывания приложений, то эта книга об Amazon Web Services — для вас. Она также будет полезна тем, кто стремится получить сертификат AWS. Для получения максимальной пользы от книги необходимы предварительные знания AWS и облачных вычислений.

Оглавление

1. Управление учетными записями AWS с помощью IAM и организаций.
2. Защита данных в S3 с помощью политик и методов
3. Пулы пользователей и пулы идентификационных данных с помощью Cognito
4. Управление ключами с помощью KMS и CloudHSM
5. Сетевая безопасность с использованием VPC
6. Работа с экземплярами EC2
7. Веб-безопасность с использованием ELB, CloudFront и WAF.
8. Мониторинг с помощью CloudWatch, CloudTrail и Config.
9. Соответствие требованиям GuardDuty, Macie и Inspector.
10. Дополнительные услуги и методы обеспечения безопасности AWS