没有合适的资源？快使用搜索试试~ 我知道了~

文库首页前端JavascriptAWS：AWS安全与合规性管理教程.docx

AWS：AWS安全与合规性管理教程.docx

1.该资源内容由用户上传，如若侵权请联系客服进行举报
2.虚拟产品一经售出概不退款（资源遇到问题，请及时私信上传者）

版权申诉

Web开发

0 下载量 45 浏览量 2024-08-27 07:58:46 上传评论收藏 29KB DOCX 举报

温馨提示

试读

17页

AWS：AWS安全与合规性管理教程.docx

资源推荐

资源详情

资源评论

AWS：AWS 安全与合规性管理教程

1 AWS 安全基础

1.1 AWS 安全模型与责任共担模型

在 AWS 中，安全是一个共享责任。AWS 负责云的安全，而客户负责云中

的安全。这意味着 AWS 管理着物理基础设施的安全，包括数据中心、网络和硬

件，而客户则需要管理其在 AWS 云中运行的应用程序、数据和环境的安全。

1.1.1 AWS 的安全责任

� 物理安全：AWS 提供高度安全的数据中心，限制对物理硬件的访

问。

� 基础设施安全：包括网络、计算、存储和数据库服务的安全性。

� 合规性：AWS 提供多种合规性认证，如 SOC 1/2/3、PCI DSS、

HIPAA 等，以满足不同行业的需求。

1.1.2 客户的安全责任

� 数据安全：客户负责保护其存储在 AWS 上的数据，包括加密和访

问控制。

� 网络配置：客户需要正确配置网络，如 VPC、安全组和 NACL，以

限制对资源的访问。

� 身份和访问管理：通过 IAM 服务，客户可以管理用户和权限，确

保只有授权的用户可以访问资源。

1.2 AWS 安全服务概览

AWS 提供了广泛的安全服务，帮助客户保护其云环境。以下是一些关键的

安全服务：

1.2.1 AWS Identity and Access Management (IAM)

IAM 允许您安全地控制对 AWS 资源的访问。通过 IAM，您可以创建和管理

用户、组和角色，并为他们分配权限。

1.2.1.1 示例：创建 IAM 用户

aws iam create-user --user-name MyNewIAMUser

1.2.2 Amazon GuardDuty

GuardDuty 是一个威胁检测服务，它使用机器学习和异常检测来识别潜在

的恶意活动。

1.2.3 AWS WAF

AWS WAF 是一个 Web 应用防火墙，用于保护 Web 应用程序免受常见的

Web 攻击。

1.2.3.1 示例：创建 WAF 规则

{

"Name": "MyWAFRule",

"MetricName": "MyWAFRuleMetric",

"Predicates": [

{

"Negated": false,

"Type": "IPMatch",

"DataId": "MyIPSet"

}

]

}

1.2.4 AWS Shield

AWS Shield 提供 DDoS 防护，保护应用程序免受大规模流量攻击。

1.2.5 Amazon Inspector

Inspector 自动评估 AWS 资源的暴露、脆弱性和潜在的违规行为，帮助您提

高应用程序的安全性和合规性。

1.2.6 AWS Secrets Manager

Secrets Manager 帮助您保护访问应用程序、服务和 IT 资源的敏感信息，如

密码和访问密钥。

1.2.7 AWS Security Hub

Security Hub 提供了一个全面的视图，用于管理 AWS 环境的安全状态，整

合来自多个 AWS 服务的安全警报和合规性状态。

1.2.8 AWS Key Management Service (KMS)

KMS 提供安全、易于使用的密钥管理和加密功能，帮助您保护数据、应用

程序和资源。

1.2.9 AWS Config

AWS Config 记录和审计您的 AWS 资源配置，帮助您评估和监控资源的合规

性。

1.2.10 AWS CloudTrail

CloudTrail 记录了您的 AWS 账户中的 API 调用，帮助您审计账户活动和资

源使用。

通过这些服务，AWS 为客户提供了强大的工具，以确保其云环境的安全和

合规性。客户可以根据自己的需求选择合适的服务，构建安全的云架构。

2 AWS 安全服务

2.1 身份与访问管理（IAM）

IAM 是 AWS 提供的一项服务，用于管理用户和用户组，以及为这些用户和

用户组分配访问 AWS 资源的权限。通过 IAM，你可以创建和管理 AWS 用户和

组，并使用权限来允许和拒绝他们对 AWS 资源的访问。

2.1.1 创建 IAM 用户示例

aws iam create-user --user-name MyNewIAMUser

2.1.2 为用户分配权限示例

{

"Version": "2012-10-17",

"Statement": [

{

"Effect": "Allow",

"Action": [

"s3:ListBucket"

"Resource": [

"arn:aws:s3:::my-bucket"

]

}

]

}

将上述 JSON 策略附加到用户：

aws iam put-user-policy --user-name MyNewIAMUser --policy-name MyNewIAMUserPolicy --poli

cy-document file://policy.json

2.2 Amazon GuardDuty

Amazon GuardDuty 是一种威胁检测服务，它使用机器学习和异常检测来识

别可能危害 AWS 账户和工作负载的不寻常活动或恶意行为。GuardDuty 分析

VPC 流日志、AWS CloudTrail 事件和 DNS 日志，以检测潜在的威胁。

2.2.1 启用 GuardDuty 示例

aws guardduty create-detector --enable true

2.3 AWS Shield

AWS Shield 是一种 DDoS 防护服务，它保护应用程序免受 DDoS 攻击的影响，

确保应用程序的持续可用性。AWS Shield 有免费的标准版和付费的高级版，后

者提供更高级别的保护和自动响应功能。

2.3.1 启用 AWS Shield 示例

aws shield create-protection --name MyProtectedResource --resource-arn arn:aws:ec2:us-west-2

:123456789012:instance/i-0123456789abcdef0

2.4 AWS WAF

AWS WAF 是一种 Web 应用防火墙，用于保护 Web 应用程序免受常见的

Web 漏洞和攻击，如 SQL 注入和跨站脚本（XSS）。AWS WAF 可以与 Amazon

CloudFront、Amazon API Gateway 和 Application Load Balancer 等服务集成。

2.4.1 创建 WAF 规则示例

aws wafv2 create-web-acl --name MyWebACL --scope CLOUDFRONT --default-action '{"Allow":{}}

' --rules '[{"Name":"MyRule","Priority":1,"Statement":{"ByteMatchStatement":{"FieldToMatch":{

"AllQueryArguments":{}},"SearchString":"admin","TextTransformations":[{"Priority":0,"Type":"N

ONE"}]},"Action":{"Block":{}},"VisibilityConfig":{"SampledRequestsEnabled":true,"CloudWatchMe

tricsEnabled":true,"MetricName":"MyRule"}}]'

2.5 AWS Secrets Manager

AWS Secrets Manager 帮助你保护访问应用程序、服务和 IT 资源的敏感信息，

如数据库凭据、API 密钥和令牌。你可以轻松地创建、存储和检索 AWS Secrets

Manager 中的秘密，并控制谁可以访问它们。

2.5.1 创建秘密示例

aws secretsmanager create-secret --name MySecret --description "My database credentials" --se

cret-string '{"username":"myuser","password":"mypassword"}'

剩余16页未读，继续阅读

评论收藏

内容反馈

1.该资源内容由用户上传，如若侵权请联系客服进行举报
2.虚拟产品一经售出概不退款（资源遇到问题，请及时私信上传者）

版权申诉

资源评论

资源反馈

评论星级较低，若资源使用遇到问题可联系上传者，3个工作日内问题未解决可申请退款~

kkchenjj

粉丝: 2w+
资源: 5542

上传资源快速赚钱

我的内容管理展开

我的资源快来上传第一个资源

我的收益

登录查看自己的收益

我的积分登录查看自己的积分

我的C币登录后查看C币余额

我的收藏

我的下载

下载帮助

前往需求广场，查看用户热搜

AWS：AWS安全与合规性管理教程.docx

AWS医疗数据合规性保护白皮书.docx

AWS自学总结.docx

设计实践：AWSIoT解决方案.docx

AWS-Certified-Cloud-Practitioner 301-589题.docx

AWS SAA-C02专家系统文档.docx

AWS_Well-Architected_Framework.docx 的翻譯版本

1-1AWS-WAF挂载ALB.docx

AWS-WAF挂载ALB.docx

AWS Certified Solutions Architect Study Guide -SAA-C03 .docx

VMware Cloud on AWS的成本和功能分析.docx

中文版-AWS Certified Cloud Practitioner(CLF-C01) .docx

kms中文版.docx

2021年高薪IT认证榜单：网络安全进入“顶流”.docx

云迁移安全(一)：Gartner的5R安全迁移模型.docx

嵌入式与物联网开发入门教程知识点总结.docx

云计算的数据安全能力规划.docx

云安全概述-云安全.docx

云管理平台的功能.docx

按揭贷款银行承诺书.docx

人道主义补偿协议书.docx

C17026S-证券公司云计算应用实践与运维管理-课后练习.docx

亚马逊RDS用户指南.docx

2021龙年祝福语：新年祝你有新气象.docx

Commvault数据管理系统-日常运维手册.docx

云数据中心运维管理解决方案-V6.0.docx

Veeam Backup数据管理方案白皮书.docx

网络安全(1).docx

融合云IT基础设施管理架构介绍.docx

notepad++免费安装版本，免激活

六音音源pc端js文件，版本1.2.0

最新资源