Die **AWS Security Specialty** Zertifizierung bestätigt Ihre Expertise in der Sicherung von Daten und Workloads in der AWS Cloud. Sie deckt IAM, Datenschutz, Incident Response und Überwachung eingehend ab.
Antwort : Service Control Policies (SCPs) in AWS Organizations und IAM-Berechtigungsrichtlinien.
In einer AWS Multi-Account-Umgebung ist die zentrale Verwaltung von Sicherheitsrichtlinien entscheidend. AWS Organizations ermöglicht die Anwendung von Service Control Policies (SCPs), um die maximal zulässigen Berechtigungen für die Konten in Ihrer Organisation festzulegen. Diese SCPs wirken als übergeordnete Kontrollen, die die Berechtigungen, die von IAM-Richtlinien innerhalb der einzelnen Konten gewährt werden, weiter einschränken können. Diese Kombination gewährleistet eine starke, zentrale Governance.
Antwort : AWS KMS für die Verschlüsselung ruhender Daten und AWS Certificate Manager (ACM) für die TLS/SSL-Verschlüsselung bei der Übertragung.
Dieser Abschnitt behandelt die Verschlüsselung von Daten sowohl im Ruhezustand (at rest) als auch während der Übertragung (in transit) auf AWS. Die Schlüsselverwaltung für ruhende Daten wird typischerweise mit AWS Key Management Service (KMS) durchgeführt. Für die sichere Übertragung von Daten über Netzwerke, wie z.B. über das Internet oder zwischen Diensten, wird häufig TLS/SSL eingesetzt, dessen Zertifikatsmanagement durch AWS Certificate Manager (ACM) erleichtert wird.
Antwort : AWS CloudTrail
Die Überwachung von API-Aufrufen ist für Sicherheitsaudits und die Einhaltung von Vorschriften unerlässlich. AWS CloudTrail bietet eine Aufzeichnung aller API-Interaktionen in Ihrem AWS-Konto. Diese Protokolle sind entscheidend, um nachzuvollziehen, wer, wann und wie auf Ihre AWS-Ressourcen zugegriffen hat, und sind somit ein Kernstück jeder Sicherheitsstrategie.
Antwort : VPC Flow Logs
Die Analyse von Netzwerkverkehr ist eine Kernkomponente der Untersuchung von Sicherheitsvorfällen. VPC Flow Logs bieten detaillierte Einblicke in den Datenverkehr, der zu und von den Netzwerkschnittstellen Ihrer EC2-Instanzen fließt. Durch die Überprüfung dieser Protokolle können Sicherheitsanalysten ungewöhnliche Verbindungsmuster, potenzielle Angriffsvektoren oder unerwünschte Kommunikation identifizieren.
Antwort : AWS Lambda mit einer IAM-Rolle, die nur die minimal erforderlichen Berechtigungen für den Zugriff auf die benötigten Datenressourcen (z.B. S3-Buckets, DynamoDB-Tabellen) hat.
Die Sicherheit von serverlosen Anwendungen, insbesondere von AWS Lambda-Funktionen, basiert stark auf dem Prinzip der geringsten Rechte (Least Privilege). Dies bedeutet, dass jeder Lambda-Funktion nur die absolut notwendigen Berechtigungen zugewiesen werden sollten, um ihre spezifische Aufgabe zu erfüllen. Dies wird durch die Konfiguration von IAM-Rollen erreicht, die präzise auf die benötigten AWS-Ressourcen und Aktionen zugeschnitten sind, um das Risiko von Datenlecks oder unbefugtem Zugriff zu minimieren.