Opleiding: Training AWS Security

Het AWS cloud platform van Amazon heeft een groot aanbod aan producten voor computing, data en applicaties. Bij al deze diensten speelt security een belangrijke rol. Voor beveiliging en encryptie van data, access control voor systemen en netwerken, en security logging an monitoring biedt AWS dan ook uitgebreide mogelijkheden. Tijdens de training AWS Security Solutions leer je hoe je je systemen, netwerken, data en applicaties op het AWS platform optimaal beveiligt. Daarnaast besteden we aandacht aan het loggen en monitoren van je cloud platform in AWS.

Algemene omschrijving

AWS Security

Amazon Web Services biedt veel diensten voor computing, applicaties, storage, data science en serverless toepassingen. Al deze diensten zijn in de cloud beschikbaar en moeten bereikbaar zijn voor gebruikers en externe systemen. Beveiliging van AWS diensten is daarom erg belangrijk en AWS biedt dan ook veel mogelijkheden om je platform optimaal te beveiligen.

Van access control met Identity and Access Management (IAM), het beveiligen van EC2 machines en VPC's met security groups, tot het monitoren en loggen van netwerkverkeer en toegang, er is veel controle te nemen over de beveiliging van je platform.

Tijdens de training gaan we aan de hand van verschillende praktijkcases alle aspecten van security op het AWS platform doornemen. We kijken naar het ontwerp van netwerken en access control, maar ook naar het loggen en monitoren van verkeer en gebruikers.

Daarnaast komen een aantal specifieke toepassingen aan bod: beveiliging van virtuele machines en netwerken, van applicaties en serverless toepassingen en van dataverkeer, storage en databases (RDS).

Bedrijfstraining AWS Security

Wil je direct aan de slag met de beveiliging van je eigen AWS platform? In een bedrijfstraining kunnen wij de training volledig op maat verzorgen voor jou en je collega's, toegespitst op jouw infrastructuur en toepassingen.

Programma

Tijdens de Training AWS Security komen in basis onderstaande onderwerpen aan bod. Afhankelijk van ontwikkelingen op het vakgebied, kan de feitelijke trainingsinhoud hier echter van afwijken. Bel ons gerust voor meer informatie over de actuele inhoud.

• Basisprincipes AWS Cloud Security
• • Shared Responsibility Model
  • Identity and Access Management (IAM)
  • Beveiliging van data
  • Monitoring en onderzoeken
  • Overzicht van Incident response
  • DevOps security
• Access control
• • Toegang tot het AWS platform
  • IAM policies beheren
  • Multi-factor authentication
  • Logging controle met AWS CloudTrail
• Applicatie beveiliging
• • Gebruikerstoegang beveiligen
  • Beveiliging van databewerkingen
  • AWS Trusted Advisor
• Computing & networking
• • Beveiligen van EC2 instances and hosts
  • Security Groups beheren
  • Amazon machine images (AMIs)
  • Werken met Amazon Inspector
  • Werken met AWS Systems Manager
  • Amazon VPC beveiliging
  • Beveiliging in Network design
  • Elastic Load Balancing
  • AWS Certificate Manager (ACM)
  • Perimeter defense
  • Amazon VPC peering en endpoints
• Data security
• • Strategieën voor beveiliging van data
  • Data encryptie toepassen
  • AWS Key Management Service
  • Beveiliging van data storage in S3, RDS,
• Serverless beveiliging
• • Amazon Cognito
  • Amazon API Gateway
  • Beveiligen van AWS Lambda
• Beveiliging van connectiviteit
• • Werken met hybride omgevingen
  • VPN connecties beheren
  • AWS site-to-site
  • AWS Direct Connect (DX)
  • AWS Transit Gateway
  • AWS Storage Gateway
• Logging en monitoring
• • Werken met Cloudwatch
  • Amazon VPC Flow logs
  • S3 access logs
  • ELB access logs
  • Configuratiebeheer met AWS Config
  • Log processing met Amazon Kinesis en Athena
• Omgaan met bedreigingen
• • Denial of service
  • DDoS voorkomen
• Account management
• • AWS Organizations
  • AWS Control Tower
  • AWS Single Sign-On
  • AWS Directory Service
  • AWS CloudHSM
  • AWS Secrets Manager
• Automatiseren van beveiliging
• • AWS CloudFormation
  • AWS Service Catalog
• Threat detection and sensitive data monitoring