1.
IAM
1.
IAM Policy
1.
Policy详解
2.
Resouced Based Policy
3.
Permission Boundaries
4.
Decision making Tree
5.
ResourceTag VS PrincipalTag
6.
Credential provider chain
7.
PrincipalOrgID
8.
MultiFactorAuthPresent
9.
PassRole
2.
STS
1.
Security Token Service - STS
2.
STS Version
3.
EC2 Role与STS
4.
跨帐号assume Role
5.
Assume Role Session Hour设置
3.
IAM Role Anywhere
1.
创建证书
2.
配置IAM Roles Anywhere
3.
使用Roles Anywhere访问S3
4.
权限管理
5.
使用代码与Role Anywhere交互
4.
Others
2.
强制用户开启MFA
3.
非root用户访问帐单
5.
IAM Identity Center
1.
创建user和group
2.
创建及配置Permission Sets
3.
测试用户访问
4.
基于时间的访问控制
5.
基于属性的访问控制（ABAC）
6.
将Okta与Identity Center结合使用
7.
将Okta与Identity Center结合使用 - II
2.
EC2 Security
1.
Instance Metadata Service - IMDS
2.
关闭metadata service
3.
WAF
1.
WAF上手实验
1.
准备Cloud9环境
2.
创建Juice Shop应用
3.
Web ACL与托管规则
4.
自定义规则
5.
使用JSON自定义复杂规则
6.
测试新规则
7.
保存日志记录
8.
Cleanup
2.
WAF的高级特性
1.
使用图形验证码
2.
使用Custom Rule保护特定路径
3.
进行Bot Control
4.
阻止特定bot的访问
5.
限制API访问速率
6.
为AWS WAF指标创建CloudWatch Alarm
7.
查看Bot Control Dashboard
8.
Rule Group
3.
WAF管理Bot Traffic
1.
Cloudwatch Logs监控
2.
进行Bot Control
3.
识别和允许想要的Bot
4.
CAPTCHA防护
5.
WAF成本优化
6.
创建Dashboard
4.
KMS
2.
企业级KMS 密钥策略审计方案
1.
环境准备
2.
构建方案 I
3.
构建方案 II
4.
附：Lambda检查逻辑
6.
Incident Response
1.
GuardDuty
2.
Security Hub
3.
Detective
4.
AWS Shield
7.
Okta + SAML
1.
Managed Grafana与Okta SAML集成
2.
OpenSearch Dashboard使用Okta SAML登录
2.
Security Hub
1.
创建Web应用
2.
AWS CodeCommit
3.
AWS CodeBuild
4.
4
5.
55
6.
AWS CodePipeline
7.
77
8.
AWS Private CA
1.
创建Private CA - Root
2.
创建Subordinate CA
3.
将证书用在内网应用
4.
使用证书保护EKS数据
5.
在Ingress上终止TLS
6.
Pod上终止TLS - 端到端加密
7.
PCA事件的监控
清除历史
© 2021 Amazon Web Services, Inc. or its Affiliates. All rights reserved.
AWS Security
>
Security Hub
> AWS CodeBuild
AWS CodeBuild
11