Автоматизація безпеки та відповідності

Концепції безпеки та керування витратами в AWS

Dev Bhosale

Principal Data & Cloud Architect

Інструменти AWS для безпеки та відповідності

Список інструментів безпеки та відповідності

Концепції безпеки та керування витратами в AWS

Довгий чекліст vs. дашборд

Чекліст авто

Концепції безпеки та керування витратами в AWS

Огляд AWS Security Hub

Невідповідні елементи в Security Hub

Концепції безпеки та керування витратами в AWS

Огляд AWS Security Hub

архітектура security hub

  • Перевірки найкращих практик безпеки
  • Агрегація сповіщень із 60+ сервісів та інтеграцій
  • Підтримка автоматичного усунення порушень
Концепції безпеки та керування витратами в AWS

AWS Trusted Advisor

AWS Trusted Advisor

Концепції безпеки та керування витратами в AWS

AWS Trusted Advisor

Trusted Advisor

Концепції безпеки та керування витратами в AWS

Оптимізація витрат

Економія коштів із Trusted Advisor

  • Trusted Advisor виявляє надмірно виділені сервери та простоюючі ресурси
Концепції безпеки та керування витратами в AWS

Обмеження та відмінності

  • Керування та відповідність — командна робота

  • Trusted Advisor перевіряє безпеку, вартість, відмовостійкість і продуктивність

  • Інструменти AWS спрощують роботу — як круїз-контроль

  • Перевірки Trusted Advisor не налаштовуються

Відмінності між Security Hub і Trusted Advisor

Концепції безпеки та керування витратами в AWS

GuardDuty

GuardDuty

  • Виявляє загрози в середовищах AWS
  • Формує детальні, придатні до дії висновки
  • Працює автономно, без впливу на продуктивність
Концепції безпеки та керування витратами в AWS

Давайте потренуємось!

Концепції безпеки та керування витратами в AWS

Preparing Video For Download...