Обеспечение безопасности Amazon RDS — AWS SCS-C03

Благодарим Sonrai Security за бесплатный урок! Узнайте, как их межсетевой экран Cloud Permissions Firewall позволяет настроить минимальные привилегии в вашем облаке одним щелчком мыши и без каких-либо сбоев: https://cybr.com/sonrai В этом уроке вы узнаете, как защитить среды Amazon RDS, используя встроенные средства безопасности AWS, такие как аутентификация баз данных IAM, AWS Secrets Manager, шифрование KMS, частные подсети и группы безопасности с ограниченной областью действия. Мы рассмотрим, как защитить подключение к RDS из задач ECS, как генерировать временные токены аутентификации IAM вместо долгосрочных паролей, как автоматически менять учетные данные базы данных с помощью Secrets Manager и как защищать данные в состоянии покоя с помощью шифрования KMS. Мы также рассмотрим риски безопасности моментальных снимков, потоки активности базы данных для мониторинга активности SQL и ключевые концепции экзамена AWS Security Specialty, касающиеся шифрования, аутентификации и изоляции баз данных RDS. #AWS #AWSSecurity #AmazonRDS #SecretsManager #CloudSecurity