新版AWS安全构建者培训现已通过SANS学院提供

关键要点

AWS与SANS学院合作开发了新课程《SEC480 AWS安全构建者》，旨在帮助工程师和开发人员在AWS云中自信地构建和部署安全的工作负载。课程涵盖安全责任、身份管理、CI/CD、工作负载管理、安全监控、事件响应等八个模块，结合实践实验，提供全面的安全知识。该培训适用于所有将在AWS云环境中构建、操作、配置或管理的技术人员，提高组织的安全意识和产品开发能力。

教育对于有效的安全性至关重要。随着各组织迁移、现代化并利用亚马逊网络服务 (AWS)进行构建，工程和开发团队需要具备特定技能和知识，以将安全性嵌入工作负载中。在这些技能缺乏支持的情况下，安全事件的风险将增加。

AWS与SANS学院联手推出了《SEC480 AWS安全构建者》，这是一门新培训课程，旨在帮助您在AWS云中自信地构建和部署安全的工作负载。

该培训由SANS学院的专家撰写并授课，旨在让架构师、工程师和开发人员具备实施和增强安全控制的能力，通过设计安全的方法加强安全态势。

学习内容

该课程涵盖八个综合模块，集中于AWS安全的不同方面。每个模块都配备实践实验，以提供实践经验，并增强在构建安全AWS环境时的信心。

模块主题描述安全的责任理解共享责任模型，以及云端与本地安全的区别等。身份识别与授权实施AWS身份与访问管理的最佳实践，管理身份，解决认证失败问题。持续集成与交付 (CI/CD)学习如何配置和使用CI/CD管道，自动化代码部署，并防止错误配置。工作负载与服务管理AWS的工作负载和服务，解决配置错误，并将设置与风险概况对齐。安全监控实施全面的安全监控，使用监测工具，并设置早期预警系统。暴露与攻击向量标识并减轻暴露和攻击向量，理解利用攻击的过程，以及威胁建模技术。事件响应掌握六步事件响应流程及工具，实施最佳实践以应对安全事件。信任、控制与供应链评估供应商依赖，实施零信任原则，以确保供应链安全。

任何将在AWS云环境中构建、操作、配置或管理的技术人员均可从此培训中受益，包括AWS客户和合作伙伴。该培训将在线进行，学习内容经过相关的GIAC考试验证。

通过该培训为团队提供的见解，可以帮助您的组织以优先考虑安全的思维方式设计、构建和维护云中的应用程序，提高产品开发速度，并通过安全的云实践增强业务敏捷性。

我们鼓励您通过SANS学院更多了解《SEC480 AWS安全构建者》。