Phần 2/3 · 4 phút

Sáu sự cố bảo mật và dịch vụ tương ứng

0/8

Từ khóa của phần nàyChọn một từ để xem nghĩa trước khi đọc

Không phải mọi sự cố bảo mật đều đến từ request web; nhiều sự cố xảy ra bên trong AWS account, và mỗi loại sự cố có một dịch vụ chuyên phát hiện hoặc ngăn chặn.

AWS WAF chỉ lọc request web. Nhiều sự cố khác xảy ra bên trong account: một EC2 instance bị chiếm quyền (compromised), một tệp nhạy cảm bị lưu sai vị trí, một account mới thiếu cấu hình. Chọn một sự cố, bật hoặc tắt dịch vụ tương ứng, sau đó mô phỏng sự cố.

Hàng triệu request / giâyĐăng ký AWS Shield Advanced

Trong đợt khuyến mãi 11/11, một botnet gửi hàng triệu request tới MFTECH. Ban giám đốc yêu cầu có đội ngũ AWS hỗ trợ khi bị tấn công và báo cáo sau sự cố. Nhấn Mô phỏng sự cố để quan sát kết quả. Thay đổi cấu hình và chạy lại để so sánh.

Xem sáu sự cố bảo mật trong thành phố MFTECH và đội nào phát hiện hoặc chặn từng sự cố.

Ghi nhớ:

DDoS quy mô lớn, cần hỗ trợ từ Shield Response Team (SRT) và báo cáo: AWS Shield Advanced.
EC2 instance bị chiếm quyền, đào tiền mã hoá: Amazon GuardDuty.
Lỗ hổng phần mềm trên EC2 instance: Amazon Inspector.
Dữ liệu cá nhân trong S3: Amazon Macie.
Áp dụng rule thống nhất cho nhiều account: AWS Firewall Manager.
Tập trung log bảo mật: Amazon Security Lake.

Part 2/3 · 4 phút

Six security incidents and the matching services

0/8

Từ khóa của phần nàyChọn một từ để xem nghĩa trước khi đọc

Not every security incident comes from web requests; many happen inside the AWS account, and each kind has a service built to detect or prevent it.

AWS WAF filters only web requests. Many other incidents happen inside the account: a compromised EC2 instance, a sensitive file stored in the wrong place, a new account missing its configuration. Choose an incident, turn the matching service on or off, then simulate the incident.

Hàng triệu request / giâyĐăng ký AWS Shield Advanced

Xem sáu sự cố bảo mật trong thành phố MFTECH và đội nào phát hiện hoặc chặn từng sự cố.

Ghi nhớ:

Large-scale DDoS, with support from the Shield Response Team (SRT) and reports: AWS Shield Advanced.
A compromised EC2 instance mining cryptocurrency: Amazon GuardDuty.
Software vulnerabilities on EC2 instances: Amazon Inspector.
Personal data in S3: Amazon Macie.
Applying consistent rules across many accounts: AWS Firewall Manager.
Centralizing security logs: Amazon Security Lake.