Сертифікована спеціальність AWS з безпеки 2022: структурований огляд

Аналітичний огляд курсу

Опис згенерований на основі програми курсу та відкритих даних.

Оглядовий матеріал для підготовки до сертифікації AWS Certified Security – Specialty 2022: ключові сервіси безпеки, логічна структура тем і практичні напрями для самостійного опрацювання.

Кому підходить AWS сертифікація з безпеки (Certified Security Specialty), а кому не підходить

• Підійде: інженерам із безпеки та DevOps/SRE, які працюють з IAM, VPC, шифруванням і журналюванням у AWS.
• Підійде: архітекторам і аналітикам, що використовують AWS Security сервіси (KMS, GuardDuty, WAF, Security Hub).
• Не підійде: новачкам без базових знань AWS, мереж і принципів контрольованого доступу.
• Не підійде: тим, хто очікує підготовки без практики та часу на лабораторні вправи.

Проблема → орієнтовний результат для AWS Security Specialty

• Проблема: розрізнені знання про сервіси безпеки AWS → Результат: систематизована карта сервісів і сценаріїв використання.
• Проблема: вибір механізму шифрування даних → Результат: розуміння KMS, customer managed keys, envelope encryption та політик доступу.
• Проблема: аудит та сповіщення → Результат: налаштування CloudTrail, CloudWatch, Security Hub і кореляція подій.
• Проблема: захист периметра та застосунків → Результат: підходи з AWS WAF, Shield, Network Firewall та TLS/ACM.

Порівняння з альтернативами підготовки до сертифікації AWS з безпеки

Офіційна документація AWS Security

Плюси: повнота та актуальність. Мінуси: фрагментованість, потребує більше часу на навігацію.

Whitepapers і Security best practices

Плюси: узагальнені принципи та архітектурні орієнтири. Мінуси: менше покрокових прикладів.

Практика в AWS Free Tier / лабораторіях

Плюси: реальний досвід і відпрацювання інцидентів. Мінуси: потреба в дизайні середовища та контролі витрат.

Спільноти та Q&A

Плюси: швидкі підказки. Мінуси: різна якість і можливі застарілі відповіді.

Охоплені компетенції для AWS Certified Security – Specialty

• Контроль доступу та ідентичності: IAM users/roles/policies, SCP, принцип мінімальних привілеїв.
• Шифрування даних: S3, EBS, RDS, KMS (CMK), Secrets Manager, управління ключами та ротація.
• Мережевий захист у VPC: Security Groups, NACL, PrivateLink, Transit Gateway, Network Firewall.
• Моніторинг і виявлення: CloudTrail, CloudWatch, GuardDuty, Detective, Config, Security Hub.
• Захист застосунків і периметра: AWS WAF, Shield, ALB/NLB, TLS/ACM, керування сертифікатами.
• Реагування на інциденти й відповідність: автоматизація з Lambda/Step Functions, контрольні базові лінії та політики.

Ключові теми безпеки AWS (Security Specialty 2022)

• Логи та аудит: централізація, збереження, аналіз, алерти.
• Сегментація та ізоляція: multi-account, VPC design, підхід Zero Trust.
• Захист даних: класифікація, версіонування, блокування видалення, MFA Delete.