Automatizarea securității și conformității

Concepte de securitate și gestionare a costurilor în AWS

Dev Bhosale

Principal Data & Cloud Architect

Instrumente AWS pentru securitate și conformitate

Listă de instrumente de securitate și conformitate

Concepte de securitate și gestionare a costurilor în AWS

Listă lungă vs. tablou de bord

Listă de verificare pentru mașină

Concepte de securitate și gestionare a costurilor în AWS

Prezentare generală AWS Security Hub

Elemente neconforme în Security Hub

Concepte de securitate și gestionare a costurilor în AWS

Prezentare generală AWS Security Hub

Arhitectura Security Hub

  • Verificări ale bunelor practici de securitate
  • Agregă alerte din 60+ servicii și integrări
  • Suportă remedierea automată
Concepte de securitate și gestionare a costurilor în AWS

AWS Trusted Advisor

AWS Trusted Advisor

Concepte de securitate și gestionare a costurilor în AWS

AWS Trusted Advisor

Trusted Advisor

Concepte de securitate și gestionare a costurilor în AWS

Optimizarea costurilor

Economii de costuri cu Trusted Advisor

  • Trusted Advisor poate detecta servere supradimensionate și resurse inactive
Concepte de securitate și gestionare a costurilor în AWS

Limitări și diferențe

  • Guvernanța și conformitatea sunt un efort de echipă

  • Trusted Advisor verifică securitatea, costurile, toleranța la erori și performanța

  • Instrumentele AWS simplifică munca – similar cu un pilot automat

  • Verificările Trusted Advisor nu sunt personalizabile

Diferențe între Security Hub și Trusted Advisor

Concepte de securitate și gestionare a costurilor în AWS

GuardDuty

GuardDuty

  • Detectează amenințări în mediile AWS
  • Generează constatări detaliate și acționabile
  • Funcționează independent, fără impact asupra performanței
Concepte de securitate și gestionare a costurilor în AWS

Să exersăm!

Concepte de securitate și gestionare a costurilor în AWS

Preparing Video For Download...