Curso AWS Security (SCS-C02)

Aprenderás las características más importantes y el funcionamiento de los servicios para creación de redes virtuales, servidores virtuales y discos de almacenamiento virtuales.

• Laboratorio práctico para identificar y conocer los componentes más importantes de una red privada virtual.
• Laboratorio práctico para crear un servidor virtual con sistema operativo Linux y conexion remota vía SSH.
• Laboratorio práctico para crear discos de almacenamiento virtuales y asociarlos con un servidor virtual.
• Laboratorio práctico para realizar un backup de un disco de almacenamiento virtual.

Aprenderás las características más importantes y el funcionamiento de los servicios de gestión de acceso e identidades y el servicio de almacenamiento de objetos.

• Laboratorio práctico para crear un bucket privado en S3, activar el versionamiento de archivos, la encriptación, la transferencia acelerada, replicación entre regiones y manejo de carga de archivos utilizando diferentes clases de almacenamiento.
• Laboratorio práctico para crear roles que serán utilizados por servidores virtuales.
• Laboratorio práctico para crear roles utilizados por usuarios para dar accesos temporales.

Aprenderás las características más importantes y el funcionamiento de los servicios de balanceador de carga elástico, autoescalamiento con EC2, certificados digitales, servicios de auditoria, monitoreo, funciones Lambda e infraestructura como código.

• Laboratorio práctico para crear un balanceador de carga elástico para aplicaciones web conectado a dos servidores virtuales con sistema operativo Linux y Apache.
• Laboratorio práctico para crear un certificado digital gratuito.Laboratorio práctico para crear un evento programado en CloudWatch de inicio y terminación de servidores virtuales conectado una función Lambda.
• Laboratorio práctico para ejecutar una plantilla de CloudFormation que despliegue un servidor virtual.

Aprenderás las características de los servicios mas importantes de seguridad para la gestión de acceso e identidad

• Laboratorio práctico para configurar IAM Identity Center en un ambiente multi cuenta.
• Laboratorio práctico para configurar Cognito User Pool como proveedor de identidad de una aplicación web.
• Laboratorio práctico para utilizat IAM Access Analizar y el Simulador de Politicas de IAM.

Aprenderás las características de los servicios mas importantes de seguridad en la infraestructura de redes y computo.

• Laboratorio práctico para configurar WAF delante de un balanceador de carga de aplicaciones (ALB).
• Laboratorio práctico para configurar WAF delante de una distribución de CloudFront.
• Laboratorio práctico para utilizar el Reachability Analizer y Network Analizer del servicio de Network Manager
• Laboratorio práctico para detectar vulnerabilidades en instancia EC2 usando Amazon Inspector

Aprenderás las características de los servicios mas importantes de seguridad para la protección de datos.

• Laboratorio práctico para creación de politicas de buckets en S3 y de tablas de DynamoDB.
• Laboratorio práctico para creación de llaves simétricas y asimétricas de tipo cliente para ser utilizadas cuando se crea un bucket en S3.
• Laboratorio práctico para creación de políticas de ciclo de vida de objetos en S3, snapshots de EBS e imagenes de EC2.
• Laboratorio práctico para crear secretos en Secrets Manager que sea utilizado por una base de datos en RDS.
• Laboratorio práctico para crear parametros en Parameter Store e invocarlos desde CLI o SDK.

Aprenderás las características de los servicios mas importantes de registro y monitoreo de seguridad

• Laboratorio práctico para detección de amenazas en CloudWatch Logs y notificación de alertas via Simple Notification Service.
• Laboratorio práctico para configuración de políticas de retención de CloudWatch Logs y CloudTrail
• Laboratorio práctico para analisis de amenazas en VPC Flow Logs utilizando Athena.
• Laboratorio práctico para analisis de amenazas usando CloudWatch Logs Insights y CloudTrail Insights

Aprenderás las características de los servicios mas importantes de detección de amenazas y plan de respuesta a incidentes

• Laboratorio práctico para revisar incidentes de seguridad en Guard Duty
• Laboratorio práctico para revisar el dashboard de Security Hub
• Laboratorio práctico para automatizar la remediación contra incidentes usando AWS Systems Manager runbooks
• Laboratorio práctico para buscar información la causa raiz a un incidente de seguridad usando Amazon Detective

Aprenderás las características de los servicios mas importantes de gobernanza en la seguridad

• Laboratorio práctico para configurar AWS Organizations para un ambiente multi cuenta
• Laboratorio práctico para configurar Politicas de Control de Servicios en AWS Organizations
• Laboratorio práctico para configurar AWS Config para reforzar el el nivel de compliance de la empresa
• Laboratorio práctico para configurar y desplegar portafolios de servicios usando AWS Service Catalog
• Laboratorio práctico para compartir recursos en ambientes multi cuentas usando AWS Resoruce Access Manager

Revisaremos a detalle la guía oficial en español del examen de certificación AWS Secutiry asi como las 10 preguntas de ejemplo para conocer los tips, consejos y estrategias de resolución.

Además se realizará el Simulador Oficial del examen de AWS que consta de 20 preguntas, donde los alumnos podrán validar su conocimientos aprendidos y preparación impartida en clase.