Segurança e conformidade

Segurança e conformidade é o segundo domínio do curso AWS Certified Cloud Practitioner, e é o que mais pesa no exame. Conceitos de nuvem deu a você o vocabulário; este domínio mostra como a AWS mantém as cargas de trabalho seguras e quem responde por cada coisa. Tudo parte de uma ideia: na nuvem, a segurança é um trabalho compartilhado entre a AWS e você.

Segurança e conformidade representa 30% do exame CLF-C02, a maior fatia de qualquer domínio. Os conceitos são práticos, e quase todos correspondem a controles que você configuraria em uma conta real da AWS.

O que este domínio cobre

• o modelo de responsabilidade compartilhada da AWS, e como a divisão entre AWS e cliente muda conforme o tipo de serviço
• a conformidade e a governança: AWS Artifact, a criptografia na AWS, e o monitoramento e a auditoria da sua conta
• o gerenciamento de identidades e acessos com IAM: usuários, grupos, roles e políticas
• os fundamentos de segurança da conta: o usuário root, o privilégio mínimo e a autenticação multifator (MFA)
• o acesso federado e centralizado com IAM Identity Center
• os serviços de segurança da AWS que protegem sua rede e detectam ameaças, além dos recursos oficiais para se manter atualizado

Por que isso importa

A segurança aparece em todo o exame, e o modelo de responsabilidade compartilhada está por trás de boa parte dessas questões. Quando você consegue dizer o que a AWS protege, o que você protege, e como essa linha se move entre EC2, um banco de dados gerenciado e uma função serverless, você raciocina sobre os cenários de segurança em vez de decorá-los.

Este domínio também é a parte mais prática do curso. IAM, MFA e o privilégio mínimo estão entre as primeiras coisas que você configura em uma conta real da AWS, então o tempo que você investe aqui rende muito além do exame.