ドメイン2:セキュリティとコンプライアンス
主なセキュリティサービス
一言で言うと
目的ごとに、サービスが分かれている。
目的ごとに、サービスが分かれている。
たとえ話
警備会社、防犯カメラ、金庫、鍵。
押さえること
- GuardDuty: 不審な動きを検知する(脅威検出)。Inspector: 脆弱性を診断する。Shield: DDoS攻撃から守る。WAF: Webアプリを守るファイアウォール
- KMS: 暗号化キーの管理。Secrets Manager: パスワードなどの機密情報の管理。Macie: S3内の機密データ(個人情報など)を検出
- Cognito: アプリの利用者の、サインインを管理。IAM Identity Center: 組織の、複数アカウントへのサインインを管理
試験でのポイント
- 動詞で覚える: 検知(GuardDuty)、診断(Inspector)、防御(Shield/WAF)、暗号化(KMS)
確認問題
DDoS攻撃から守るサービスは?
答えを見る
AWS Shield