WAF, Shield, GuardDuty, Macie: bảo vệ và phát hiệnWAF, Shield, GuardDuty, Macie: protection and detection
Hệ thống MFTECH bắt đầu trở thành mục tiêu tấn công. Bài học trình bày lớp bảo vệ phía trước ứng dụng bằng AWS WAF, sau đó mô phỏng sáu sự cố thực tế (DDoS, EC2 instance bị cài phần mềm đào tiền mã hoá, lỗ hổng phần mềm, tệp dữ liệu khách hàng bị lưu sai vị trí, account mới thiếu rule, log phân tán) để xác định dịch vụ ngăn chặn hoặc phát hiện từng sự cố.The MFTECH system is starting to become a target for attacks. This lesson covers the protection layer in front of the application with AWS WAF, then simulates six real incidents (DDoS, an EC2 instance infected with cryptocurrency mining software, software vulnerabilities, customer data files stored in the wrong place, a new account missing rules, scattered logs) to identify the service that prevents or detects each incident.
- Mức độ
- Bổ trợ Áp dụng cho các yêu cầu chuyên biệt
- Kiến thức tiên quyết
- CloudFront + Global AcceleratorVPC + VPN + Direct Connect + Transit Gateway
- Thời lượng
- ~18 phút, 3 phần học có mô phỏng
Hệ thống MFTECH ghi nhận các hành vi tấn công: bot dò SQL injection, một IP quét liên tục và traffic DDoS. Bài học trình bày lớp bảo vệ phía trước ứng dụng (AWS WAF, AWS Shield) và các dịch vụ phát hiện hoạt động bất thường bên trong account.
The MFTECH system records attack activity: bots probing for SQL injection, one IP scanning continuously and DDoS traffic. This lesson covers the protection layer in front of the application (AWS WAF, AWS Shield) and the services that detect unusual activity inside the account.
Các phần của bài học
Kiến thức
3 phần học, đọc theo thứ tự- Phần 1/3Part 1/3 · 8 phút Đã đọc ✓ Đang đọc AWS WAF lọc request độc hại trước khi tới ứng dụngfiltering malicious requests before they reach the application
- Phần 2/3Part 2/3 · 4 phút Đã đọc ✓ Đang đọc Sáu sự cố bảo mật và dịch vụ tương ứngSix security incidents and the matching services
- Phần 3/3Part 3/3 · 4 phút Đã đọc ✓ Đang đọc Phân biệt nhanhQuick comparison các dịch vụ dễ nhầm với lớp bảo vệservices easily confused with the protection layer
Bài kiểm tra
tự đánh giá trước khi sang bài sauCác bài tiếp theo trong lộ trình học
Bài học tiếp theo
Tài liệu AWS
Xem thêm 14 tài liệu
- Rate-based rule statement
- AWS Shield Advanced
- Rate-based rule high-level settings
- What is AWS WAF?
- Shield Response Team (SRT) support
- AWS Firewall Manager
- GuardDuty EC2 finding types
- What is Amazon GuardDuty?
- What is Amazon Macie?
- Introduction to AWS Security Hub
- Introduction to AWS Security Hub CSPM
- Create a server in a virtual private cloud (AWS Transfer Family)
- Security groups for your VPC
- What is Amazon Route 53?
Xem thêm 14 tài liệu
- Rate-based rule statement
- AWS Shield Advanced
- Rate-based rule high-level settings
- What is AWS WAF?
- Shield Response Team (SRT) support
- AWS Firewall Manager
- GuardDuty EC2 finding types
- What is Amazon GuardDuty?
- What is Amazon Macie?
- Introduction to AWS Security Hub
- Introduction to AWS Security Hub CSPM
- Create a server in a virtual private cloud (AWS Transfer Family)
- Security groups for your VPC
- What is Amazon Route 53?