AWS Cloud TutorialLesson 64Preview gratis
AWS Detection and Response
Lesson ini bagian dari AWS · Semua level
Ringkasan
Deteksi ancaman memantau aktivitas mencurigakan secara berkelanjutan, sedangkan respons insiden menangani dan memulihkan keadaan ketika pelanggaran terjadi. Amazon GuardDuty menganalisis log seperti VPC Flow Logs, CloudTrail, dan DNS dengan machine learning untuk mendeteksi ancaman. AWS Security Hub menggabungkan temuan keamanan dari berbagai layanan dalam satu dasbor.
Poin kunci
- GuardDuty: deteksi ancaman otomatis dari log AWS
- Detective membantu menggali akar masalah temuan keamanan
- Security Hub: agregasi dan penilaian temuan dengan standar keamanan
- Respons insiden: identifikasi, isolasi, eradikasi, pemulihan
- CloudWatch alarm memicu notifikasi saat metrik mencurigakan
Materi lengkap
Contoh kode dan kuis
Materi lengkap, contoh kode, dan kuis tersedia untuk pelanggan. 5 soal.