Kursbeschreibung
Mit Amazon S3 können Sie bei der Handhabung des Datenschutzes verschiedene Ansätze verwenden. Beispielsweise können Sie den öffentlichen Zugriff auf Buckets verhindern, Zugriffskontrollen implementieren und Daten im gespeicherten Zustand und während der Übertragung verschlüsseln. Mit Amazon S3 ist es einfach, Ihre Daten vor Sicherheitsvorfällen zu schützen. In diesem Kurs lernen Sie bewährte Methoden für die Amazon-S3-Sicherheit kennen, die Ihnen eine Verbesserung Ihres Sicherheitsstatus ermöglichen. Außerdem werden Methoden vorgestellt, mit denen Sie den unerwünschten Zugriff auf Ihre Daten verhindern oder geschäftliche und behördliche Verpflichtungen einhalten können.
- Kursstufe: Fortgeschritten
- Dauer: 100 Minuten
Hinweis: Dieser Kurs verfügt über lokalisierte Transkripte/Untertitel. Der Vortrag ist auf Englisch.
Um Untertitel anzuzeigen, klicken Sie auf die Schaltfläche CC in der rechten unteren Ecke des Players.Aktivitäten
Dieser Kurs beinhaltet interaktive Lektionen, Demonstrationen und Wissenschecks.
Kursziele
Inhalte dieses Kurses:
- Implementieren von Benutzer- und Ressourcenrichtlinien für die Ressourcenzugriffskontrolle
- Implementieren von Amazon-Virtual-Private-Cloud(VPC)-Endpunkten, um den Zugriff auf Amazon-S3-Ressourcen über eine VPC zu vereinfachen
- Implementieren von häufigen Amazon-S3-Zugriffspunkten zur Zugriffsverwaltung
- Blockieren des öffentlichen Zugriffs auf Ressourcen mithilfe der Funktion S3 Block Public Access
- Implementieren vordefinierter URLs zum Teilen von Objekten
- Steuern der ursprungsübergreifenden gemeinsamen Nutzung von Ressourcen (Cross-Origin Resource Sharing, CORS)
- Verwenden der Verschlüsselung zum Schutz sensibler Daten
- Verwenden von Amazon Macie zum Schutz von in Amazon S3 gespeicherten Daten
Zielgruppe
Dieser Kurs ist gedacht für:
- Cloud-Architekten
- Speicherarchitekten
- Entwickler
- Betriebsingenieure
Voraussetzungen
Folgende Voraussetzungen werden für die Kursteilnehmer empfohlen:
- Abschluss von „Architecting on AWS“ oder vergleichbare Kenntnisse
- Abgeschlossene AWS Storage-Angebote
- Abschluss von „Erste Schritte mit Amazon Simple Storage Service (Amazon S3)“
Kursübersicht
- Abschnitt 1: Einführung
- Kurseinführung
- Kursszenario
Abschnitt 2: Schutz von Daten vor unbeabsichtigtem öffentlichen Zugriff
- Amazon S3 Block Public Access
- Funktionsweise von Amazon S3 Block Public Access
- Einstellungen von Block Public Access
- Demonstration: Konfigurieren von Amazon S3 Block Public Access mithilfe der AWS-Managementkonsole und der AWS CLI
- Möglichkeiten zur Verhinderung eines versehentlichen öffentlichen Zugriffs
- Verwenden von Access Analyzer für S3
Abschnitt 3: Steuern des Zugriffs mithilfe von Zugriffsrichtlinien
- Einführung in Zugriffsrichtlinien
- Einsatzbereiche für IAM-Benutzerrichtlinien
- Verwenden von Bucket-Richtlinien
- Zugriffskontrolllisten
- Elemente von Zugriffsrichtlinien
- Demonstration: Erstellen von IAM-Richtlinien zur Erfüllung von Zugriffsanforderungen
Abschnitt 4: Logik zur Bewertung von Zugriffsrichtlinien
- Logik für Betriebsabläufe
- Demonstration: Verwenden einer expliziten Zugriffsverweigerung in einer IAM-Richtlinie
- Amazon-S3-Objektbesitz
- Durchsetzen von Objektbesitz
Abschnitt 5: Verwalten von häufigen Zugriffen mithilfe von Zugriffspunkten
- Prinzip der geringsten Rechte
- Was ist ein Zugriffspunkt?
- ARN-Format für Zugriffspunkte
- Wie funktionieren Zugriffspunkte?
- Zugriffskontrollmechanismen für Zugriffspunkte
- Öffentzlichen Zugriff blockieren für Zugriffspunkte
Abschnitt 6: Freigeben von Objekten über vorsignierte URLs
- Einführung in vorsignierte URLs
- Überlegungen zu vorsignierten URLs
- Demonstration: Erstellen vorsignierter URLs für den S3-Objektzugriff
Abschnitt 7: Schützen sensibler Daten durch Verschlüsselung
- Daten im gespeicherten Zustand und während der Übertragung
- Daten während der Übertragung
- Sicherstellen verschlüsselter Verbindungen
- AWS-Config-Regeln
- Serverseitige Verschlüsselung
- Serverseitige Verschlüsselungsoptionen
- S3-Bucket-Schlüssel für SSE-KMS
- Verwenden der Amazon-S3-Standardverschlüsselung
Abschnitt 8: Vereinfachen des Zugriffs mit Amazon-VPC-Endpunkten
- Was ist ein VPC-Endpunkt?
- Arten von VPC-Endpunkten
- Funktionsvergleich
- Funktionsweise von Gateway-Endpunkten?
- Zugriffssteuerung mithilfe von Endpunktrichtlinien
- Beispiel für eine Endpunktrichtlinie
- Beispiel für Bucket-Richtlinien
- Schnittstellenendpunkte
- On-Premises-Konnektivität
- Schützen von Endpunkten
Abschnitt 9: Sicherheitsüberwachung und Dashboards
- Einführung in Amazon Macie
- Einführung in Amazon GuardDuty
