AWS Certified CloudOps Engineer - Associate
Security Hub et réponse automatisée
Comment transformer les findings dispersés de GuardDuty, Inspector, Macie et Config en une seule file priorisée, puis agir dessus sans intervention humaine : agrégation et scoring dans Security Hub CSPM, automation rules, remédiation par EventBridge, et la place des exposure findings et de l'AWS Security Agent.
Intermédiaire 26 minutes 6 Objectifs d'apprentissage
- Expliquer ce que Security Hub CSPM ajoute au-dessus des détecteurs individuels et pourquoi l'enregistrement AWS Config est un prérequis
- Calculer comment le security score d'un standard réagit aux contrôles passés, échoués, inconnus et supprimés
- Configurer l'agrégation inter-Regions et choisir entre configuration centrale et configuration locale pour une organisation
- Distinguer les automation rules des règles EventBridge et choisir la bonne pour une exigence donnée
- Construire une boucle de remédiation automatisée du finding à l'action puis au workflow status fermé
- Situer l'AWS Security Agent et les exposure findings de Security Hub par rapport aux détecteurs vus jusqu'ici