Bỏ qua tới nội dung
CloudDojo
SAA-C03 Lớp 2 · Security & Identity WAF + Shield + GuardDuty + Macie

WAF, Shield, GuardDuty, Macie: bảo vệ và phát hiệnWAF, Shield, GuardDuty, Macie: protection and detection

Hệ thống MFTECH bắt đầu trở thành mục tiêu tấn công. Bài học trình bày lớp bảo vệ phía trước ứng dụng bằng AWS WAF, sau đó mô phỏng sáu sự cố thực tế (DDoS, EC2 instance bị cài phần mềm đào tiền mã hoá, lỗ hổng phần mềm, tệp dữ liệu khách hàng bị lưu sai vị trí, account mới thiếu rule, log phân tán) để xác định dịch vụ ngăn chặn hoặc phát hiện từng sự cố.The MFTECH system is starting to become a target for attacks. This lesson covers the protection layer in front of the application with AWS WAF, then simulates six real incidents (DDoS, an EC2 instance infected with cryptocurrency mining software, software vulnerabilities, customer data files stored in the wrong place, a new account missing rules, scattered logs) to identify the service that prevents or detects each incident.

Tiến độ bài học 0 / 4
AWS WAF
Mức độ
Bổ trợ Áp dụng cho các yêu cầu chuyên biệt
Kiến thức tiên quyết
CloudFront + Global AcceleratorVPC + VPN + Direct Connect + Transit Gateway
Thời lượng
~18 phút, 3 phần học có mô phỏng
Bối cảnh hệ thống

Hệ thống MFTECH ghi nhận các hành vi tấn công: bot dò SQL injection, một IP quét liên tục và traffic DDoS. Bài học trình bày lớp bảo vệ phía trước ứng dụng (AWS WAF, AWS Shield) và các dịch vụ phát hiện hoạt động bất thường bên trong account.

Bối cảnh hệ thống

The MFTECH system records attack activity: bots probing for SQL injection, one IP scanning continuously and DDoS traffic. This lesson covers the protection layer in front of the application (AWS WAF, AWS Shield) and the services that detect unusual activity inside the account.

Các phần của bài học

Tiếp theo

Các bài tiếp theo trong lộ trình học