Automatizace bezpečnosti a souladu

Koncepty zabezpečení a správy nákladů v AWS

Dev Bhosale

Principal Data & Cloud Architect

Nástroje AWS pro bezpečnost a soulad

Seznam nástrojů pro bezpečnost a soulad

Koncepty zabezpečení a správy nákladů v AWS

Dlouhý seznam vs. přehledný panel

Kontrolní seznam auta

Koncepty zabezpečení a správy nákladů v AWS

Přehled AWS Security Hub

Nevyhovující položky v Security Hub

Koncepty zabezpečení a správy nákladů v AWS

Přehled AWS Security Hub

Architektura Security Hub

  • Kontroly osvědčených postupů zabezpečení
  • Agreguje upozornění z více než 60 služeb a integrací
  • Podporuje automatizovanou nápravu
Koncepty zabezpečení a správy nákladů v AWS

AWS Trusted Advisor

AWS Trusted Advisor

Koncepty zabezpečení a správy nákladů v AWS

AWS Trusted Advisor

Trusted Advisor

Koncepty zabezpečení a správy nákladů v AWS

Optimalizace nákladů

Úspora nákladů s Trusted Advisorem

  • Trusted Advisor dokáže odhalit předimenzované servery a nevyužívané prostředky
Koncepty zabezpečení a správy nákladů v AWS

Omezení a rozdíly

  • Správa a soulad je týmová záležitost

  • Trusted Advisor kontroluje zabezpečení, správu nákladů, odolnost a výkon

  • Nástroje AWS usnadňují práci – podobně jako tempomat

  • Kontroly Trusted Advisoru nejsou přizpůsobitelné

Rozdíly mezi Security Hub a Trusted Advisorem

Koncepty zabezpečení a správy nákladů v AWS

GuardDuty

GuardDuty

  • Detekuje hrozby v prostředí AWS
  • Generuje podrobná a použitelná zjištění
  • Funguje nezávisle, bez dopadu na výkon
Koncepty zabezpečení a správy nákladů v AWS

Pojďme procvičovat!

Koncepty zabezpečení a správy nákladů v AWS

Preparing Video For Download...