Serviços e recursos de segurança

Serviços e recursos de segurança é o último tópico do domínio Segurança e conformidade, e é o mais cheio de serviços. Os tópicos anteriores deram o modelo: quem é responsável por quê, como funcionam a conformidade e a governança, e como o IAM controla o acesso. Este tópico cobre os serviços que você de fato ativa para proteger suas aplicações, identificar ameaças e obter orientação confiável.

O tópico tem 3 lições. A primeira cobre os serviços que protegem o perímetro de rede, a segunda cobre os serviços que detectam ameaças e encontram fraquezas dentro do seu ambiente, e a terceira cobre os recursos oficiais da AWS para revisar sua configuração e se manter informado.

O que este tópico cobre

• proteção de rede com AWS Shield (DDoS), AWS WAF (exploits web), AWS Network Firewall e AWS Firewall Manager
• a diferença entre Shield Standard (gratuito e automático) e Shield Advanced (pago)
• detecção de ameaças com Amazon GuardDuty e escaneamento de vulnerabilidades com Amazon Inspector
• descoberta de dados sensíveis no Amazon S3 com Amazon Macie
• como o AWS Security Hub agrega descobertas e o Amazon Detective investiga a causa raiz
• orientação de segurança com AWS Trusted Advisor, a ferramenta AWS Well-Architected e AWS Artifact
• onde se manter informado: AWS Security Bulletins, documentação e suporte de parceiros

Por que isso importa

A prova espera que você associe uma necessidade de segurança ao serviço certo. A questão raramente pergunta como um serviço funciona por dentro. Ela descreve um problema, como uma enxurrada de DDoS, um bucket do S3 público ou um servidor sem correção, e pergunta qual serviço da AWS resolve. Se você souber classificar esses serviços pela função, responde toda essa família de questões rápido.

Este tópico também fecha o resto do domínio. O modelo diz o que cabe a você proteger, e esses serviços são as ferramentas que a AWS oferece para fazer isso de verdade.