دوره AWS Certified Security – Specialty

شرح دوره AWS Certified Security – Specialty

مدت دوره : 70 ساعت

دوره  برای افرادی در نظر گرفته شده است که یک نقش امنیتی را بر عهده دارند. این دوره ، توانایی یک داوطلب را برای اثبات مؤثر دانش خود در زمینه ایمن‌سازی محصولات و سرویس‌های AWS، تأیید می‌نماید.

این دوره همچنین برخورداری داوطلب از دانش و توانایی‌های زیر را مورد سنجش قرار می‌دهد:

• درک طبقه‌بندی‌های تخصصی داده‌ها و سازوکارهای حفاظت از داده در AWS.
• درک روش‌های رمزنگاری داده‌ها و سازوکارهای AWS برای پیاده‌سازی آن‌ها.
• درک پروتکل‌های امن اینترنتی و سازوکارهای AWS برای پیاده‌سازی آن‌ها.
• دانش عملی از سرویس‌ها و قابلیت‌های امنیتی AWS برای فراهم آوردن یک محیط عملیاتی (production) امن.
• صلاحیت حاصل از حداقل دو سال تجربه در استقرار محیط‌های عملیاتی (production) و به‌کارگیری سرویس‌ها و قابلیت‌های امنیتی AWS.
• توانایی تصمیم‌گیری بر اساس بده‌بستان (trade-off) میان هزینه، امنیت و پیچیدگی پیاده‌سازی، به منظور تأمین نیازمندی‌های یک برنامه کاربردی.
• درک عملیات و مخاطرات امنیتی.

AWS Certified Security – Specialty

Domain 1: Threat Detection and Incident Response

            Design and implement an incident response plan

            Detect security threats and anomalies by using AWS services

            Respond to compromised resources and workloads

Domain 2: Security Logging and Monitoring

            Design and implement monitoring and alerting to address security events

            Troubleshoot security monitoring and alerting

            Design and implement a logging solution

            Troubleshoot logging solutions

            Design a log analysis solution

Domain 3: Infrastructure Security

            Design and implement security controls for edge services

            Design and implement network security controls

            Design and implement security controls for compute workloads

            Troubleshoot network security

Domain 4: Identity and Access Management

            Design, implement, and troubleshoot authentication for AWS resources

            Design, implement, and troubleshoot authorization for AWS resources

Domain 5: Data Protection

            Design and implement controls that provide confidentiality and integrity for data in transit

            Design and implement controls that provide confidentiality and integrity for data at rest

            Design and implement controls to manage the lifecycle of data at rest

            Design and implement controls to protect credentials, secrets, and cryptographic key materials

Domain 6: Management and Security Governance

            Develop a strategy to centrally deploy and manage AWS accounts

            Implement a secure and consistent deployment strategy for cloud resources

            Evaluate the compliance of AWS resources

            Identify security gaps through architectural reviews and cost analysis