Services et ressources de sécurité
Un tour d'horizon des services AWS qui protègent, détectent et conseillent : la protection réseau avec Shield et WAF, la détection des menaces avec GuardDuty et Inspector, et les ressources officielles de conseil en sécurité.
Services et ressources de sécurité est le dernier sujet du domaine Sécurité et conformité, et c'est celui qui contient le plus de services. Les sujets précédents vous ont donné le modèle : qui est responsable de quoi, comment fonctionnent la conformité et la gouvernance, et comment IAM contrôle l'accès. Ce sujet couvre les services AWS que vous activez réellement pour protéger vos applications, repérer les menaces et obtenir des conseils fiables.
Le sujet compte 3 leçons. La première couvre les services qui protègent le périmètre réseau, la deuxième les services qui détectent les menaces et trouvent les faiblesses dans votre environnement, et la troisième les ressources officielles AWS que vous utilisez pour vérifier votre configuration et rester informé.
Ce que couvre ce sujet
- la protection réseau avec AWS Shield (DDoS), AWS WAF (exploits web), AWS Network Firewall et AWS Firewall Manager
- la différence entre Shield Standard (gratuit et automatique) et Shield Advanced (payant)
- la détection des menaces avec Amazon GuardDuty et l'analyse des vulnérabilités avec Amazon Inspector
- la découverte des données sensibles dans Amazon S3 avec Amazon Macie
- comment AWS Security Hub regroupe les alertes et Amazon Detective enquête sur la cause racine
- les conseils de sécurité d'AWS Trusted Advisor, de l'outil AWS Well-Architected et d'AWS Artifact
- où rester informé : les AWS Security Bulletins, la documentation et le support des partenaires
Pourquoi c'est important
L'examen attend de vous que vous associez un besoin de sécurité au bon service. Une question demande rarement comment un service fonctionne en détail. Elle décrit un problème, comme une attaque DDoS, un bucket S3 public ou un serveur non corrigé, et demande quel service AWS le traite. Si vous savez classer ces services par leur rôle, vous répondez vite à toute cette famille de questions.
Ce sujet complète aussi le reste du domaine. Le modèle vous dit ce qui vous revient de sécuriser, et ces services sont les outils qu'AWS vous donne pour le faire vraiment.