О политиках управления сервисами (SCPs) — AWS SCS-C03

Спасибо Sonrai Security за бесплатный урок! Узнайте, как их межсетевой экран Cloud Permissions Firewall позволяет настроить минимальные привилегии в вашем облаке одним щелчком мыши и без каких-либо сбоев: https://cybr.com/sonrai В этом уроке из моего курса AWS Certified Security Specialty (SCS-C03) мы подробно рассмотрим политики управления сервисами (SCP) и то, как они используются для обеспечения контроля доступа к учетным записям AWS. Вы узнаете, что такое SCP (и чем они не являются), чем они отличаются от политик IAM и политик на основе ресурсов, и почему они являются одним из самых мощных инструментов управления, доступных в AWS Organizations. Мы рассмотрим встроенную SCP FullAWSAccess, объясним модель запрета по умолчанию, а затем создадим реальную SCP, которая ограничивает типы экземпляров EC2 для контроля затрат и уменьшения последствий в случае компрометации. Мы также рассмотрим, как оцениваются политики управления сервисами (SCP), что означает «эффективные разрешения», где SCP применяются, а где нет, и распространенные ошибки, которые необходимо понимать как для экзамена SCS-C03, так и для реальных производственных сред. #AWSSecuritySpecialty #ServiceControlPolicies #AWSOrganizations #IAM #CloudSecurity