AWS Security Governance at Scale – Intensive Training («AWSE07»)

• Einrichten einer Landezone mit AWS Control Tower
• Konfigurieren von AWS Organizations zum Erstellen einer Umgebung mit mehreren Konten
• Implementieren von Identitätsmanagement mit AWS Single Sign-On-Benutzern und -Gruppen
• Föderierter Zugriff mit AWS SSO
• Durchsetzung von Richtlinien mit vorgefertigten Leitplanken
• Zentralisierung der Protokollierung mithilfe von AWS CloudTrail und AWS Config
• Ermöglichen von kontoübergreifenden Sicherheitsaudits mit AWS Identity and Access Management (IAM)
• Definieren von Arbeitsabläufen für die Bereitstellung von Konten mithilfe von AWS Service Catalog und AWS Security Hub

Sicherheit ist für AWS von grundlegender Bedeutung. Governance at Scale ist ein neues Konzept zur Automatisierung der Cloud-Governance, das Unternehmen dabei helfen kann, manuelle Prozesse in den Bereichen Kontoverwaltung, Budgetdurchsetzung sowie Sicherheit und Compliance abzuschaffen. Durch die Automatisierung gängiger Herausforderungen können Unternehmen skalieren, ohne die Agilität, Geschwindigkeit oder Innovation zu beeinträchtigen. Darüber hinaus können sie Entscheidungsträgern die Transparenz, Kontrolle und Governance bieten, die zum Schutz sensibler Daten und Systeme erforderlich sind.

Einführung in den Kurs

• Einführung des Kursleiters
• Lernziele
• Kursstruktur und Ziele
• Kurslogistik und Tagesordnung 

Modul 1: Skalierte Governance

• Schwerpunkte skalierter Governance
• Geschäftliche und technische Herausforderungen

Modul 2: Automatisierung der Verwaltung

• Multi-Account-Strategien, Anleitung und Architektur
• Umgebungen für Agilität und skalierte Governance
• Steuerung mit AWS Control Tower 
• Anwendungsfälle für skalierte Governance

Modul 3: Vorbeugende Kontrollen

• Herausforderungen der Unternehmensumgebung für Entwickler
• AWS-Dienstkatalog
• Erstellung von Ressourcen
• Arbeitsabläufe für die Bereitstellung von Konten
• Vorbeugende Kosten- und Sicherheitssteuerung
• Selbstbedienung mit vorhandenen IT-Service-Management-Tools (ITSM)
• Übung 1: Bereitstellen von Ressourcen für AWS Catalog
  • Ein neues AWS Service Catalog-Portfolio und -Produkt erstellen
  • Hinzufügen einer IAM-Rolle zu einer Startbeschränkung, um die Aktionen zu begrenzen, die das Produkt ausführen kann
  • Einer IAM-Rolle Zugriff gewähren, um die Katalogelemente anzuzeigen
  • Bereitstellen eines S3-Buckets aus einem AWS-Service-Catalog-Produkt

Modul 4: Erkennungssteuerungen

• Operativer Aspekt der Governance im grossen Massstab
• Überwachung von Ressourcen
• Konfigurationsregeln für Auditing
• Einblicke in den Betrieb 
• Behebung
• Konten bereinigen
• Übung 2: Automatisierung von Compliance und Sicherheit mit AWS Config
  • Verwaltete Regeln über AWS Config auf ausgewählte Ressourcen anwenden
  • Automatisieren von Abhilfemassnahmen auf der Grundlage von AWS-Config-Regeln
  • Das Dashboard von Amazon Config untersuchen und die Einhaltung von Ressourcen und Regeln überprüfen
• Übung 3: Massnahmen mit AWS Systems Manager ergreifen
  • Einrichten von Ressourcengruppen für verschiedene Ressourcen basierend auf gemeinsamen Anforderungen
  • Automatisierte Aktionen gegen gezielte Ressourcengruppen durchführen

Modul 5: Ressourcen

• Zusätzliche Ressourcen für die skalierte Sicherheits-Governance erforschen

Teil von folgenden Kursen / Lehrgängen

• AWS Security Governance at Scale – Intensive Training

Dieser Kurs richtet sich an folgende Job-Rollen:

• Solution Architect
• Cyber Security

Warum sollten Sie an diesem Kurs teilnehmen? Welchen Nutzen bringt Ihnen diese Schulung? The Voice of the Instructor beantwortet diese Fragen. Wir haben unser Trainerteam gebeten, einen kurzen Text darüber zu verfassen, WARUM dieser Kurs für die jeweilige Jobrolle relevant ist und was Sie von der Teilnahme an diesem Kurs erwarten können. Sie finden diesen Abschnitt in der Kursbeschreibung unter «Zusatzinfo».

Es wird empfohlen, dass die Teilnehmenden den folgenden Kurs besucht haben (oder über gleichwertige Kenntnisse verfügen):

Voice of the Instructor

Die Teilnahme am Kurs «AWS Security Governance at Scale» kann Personen und Unternehmen viele Vorteile bringen. Hier sind einige Gründe, warum Sie eine Teilnahme in Erwägung ziehen sollten: 

1. Fortgeschrittene Security Governance Kenntnisse: Der Kurs konzentriert sich auf Security Governance speziell in der AWS-Umgebung. Er geht über grundlegende Sicherheitspraktiken hinaus und befasst sich mit den Feinheiten des Aufbaus robuster Governance-Frameworks. Sie lernen, wie Sie Sicherheitsrichtlinien entwickeln und implementieren, Rollen und Verantwortlichkeiten definieren, Sicherheitsrichtlinien festlegen und Compliance in Ihrer AWS-Infrastruktur durchsetzen. Dieses fortgeschrittene Wissen hilft Ihnen, die Sicherheit in grossen AWS-Bereitstellungen effektiv zu verwalten. 
2. Skalierbare Sicherheit: Wenn Unternehmen ihre AWS-Umgebungen skalieren, wird das Sicherheitsmanagement immer komplexer. Dieser Kurs vermittelt Ihnen Strategien und Techniken für ein effektives Sicherheitsmanagement in grossem Umfang. Sie erfahren mehr über Automatisierung, Sicherheitsorchestrierung und die Verwendung von AWS-eigenen Services wie AWS Config, AWS CloudFormation, AWS Organizations und AWS Identity and Access Management (IAM), um Sicherheitsrichtlinien konsistent über mehrere AWS-Konten und -Ressourcen hinweg zu implementieren und durchzusetzen.
3. Risikomanagement und Einhaltung von Vorschriften: Security Governance spielt eine wichtige Rolle beim Risikomanagement und bei der Einhaltung von Vorschriften. Der Kurs behandelt Methoden zur Risikobewertung, die Identifizierung und Priorisierung von Sicherheitsrisiken und die Implementierung von Kontrollen zur effektiven Minderung dieser Risiken. Sie erhalten Einblicke in Compliance-Rahmenwerke und erfahren, wie Sie Ihre AWS-Sicherheits-Governance mit den relevanten Vorschriften und Branchenstandards in Einklang bringen können. Dieses Wissen wird Ihnen helfen, die Sicherheitslage Ihres Unternehmens zu gewährleisten, sensible Daten zu schützen und Compliance-Anforderungen zu erfüllen. 
4. Optimierte Sicherheitsabläufe: Der Kurs leitet Sie bei der Rationalisierung der Sicherheitsabläufe in einer umfassenden AWS-Umgebung an. Sie lernen etwas über Sicherheitsüberwachung und Vorfallsreaktion und nutzen AWS-Services wie AWS CloudTrail, AWS Config, AWS Security Hub und AWS GuardDuty. Durch die Integration dieser Services in Ihr Security Governance Framework können Sie die Erkennung von Bedrohungen verbessern, die Reaktion auf Vorfälle automatisieren und Sicherheitsereignisse und -vorfälle effizient verwalten.
5. Zusammenarbeit und Kommunikation: Da an der Security Governance oft mehrere Interessengruppen beteiligt sind, liegt der Schwerpunkt des Kurses auf effektiver Zusammenarbeit und Kommunikation. Sie lernen, wie Sie mit verschiedenen Teams wie Entwicklern, Betreibern und dem Management zusammenarbeiten können, um eine sicherheitsbewusste Kultur zu fördern und sicherzustellen, dass Sicherheitspraktiken verstanden und befolgt werden. Effektive Kommunikation und Zusammenarbeit kann dazu beitragen, die gemeinsame Verantwortung für die Sicherheit in Ihrem Unternehmen zu fördern. 
6. Beruflicher Aufstieg: Die im Kurs «AWS Security Governance at Scale» erworbenen Kenntnisse und Fähigkeiten können Ihr berufliches Profil deutlich verbessern. AWS-Zertifizierungen und Fachkenntnisse im Bereich Security Governance werden in der Branche hoch geschätzt. Durch die Teilnahme an diesem Kurs haben Sie die Möglichkeit, Ihre Fähigkeiten bei der Entwicklung und Implementierung von Security Governance-Frameworks in grossem Umfang unter Beweis zu stellen, was Ihnen die Türen für eine berufliche Weiterentwicklung in den Bereichen Cloud-Sicherheit, AWS-Architektur oder Sicherheitsmanagement öffnet. 

Insgesamt vermittelt Ihnen der Kurs «AWS Security Governance at Scale» die notwendigen Kenntnisse und Fähigkeiten, um die Sicherheit in umfangreichen AWS-Umgebungen effektiv zu verwalten. Sie werden in die Lage versetzt, robuste Security Governance-Frameworks zu implementieren, Risiken zu managen, Compliance zu gewährleisten, Sicherheitsprozesse zu optimieren und die Zusammenarbeit in Ihrem Unternehmen zu fördern.