为什么AWS安全专业应该成为您的下一个IT认证
通过网络安全成为世界上越来越重要的技能云计算，在您或您的团队的个人知识库中添加安全认证从未像现在这样重要。云迁移正在以快速的速度发生Gartner预测到2020年， 75%的组织将部署多云或混合云模型。大多数组织至少有一部分工作负载在云计算中，而Amazon Web Services (AWS)是这些服务的主要提供商。随着敏感数据和服务器转移到AWS等云提供商，保护公司的云基础设施不再是事后才想的事情。
AWS是主要的云计算提供商，其最接近竞争对手的市场份额增加了两倍多，微软Azure。得益于其提供的广泛产品和服务，以及与其他科技巨头的合作，它的受欢迎程度持续增长VMware.。组织不仅可以使用AWS等云解决方案确保其数据，但许多人也使用相同的服务来通过作为服务（DRAAS）的灾难恢复等产品的产品功能来保护业务连续性，遍布云中的灾难恢复环境。云计算的安全性不仅仅是关于当前的数据，以及在未来发生灾难或泄露时如何保证数据。
我的新课程,清晰和简单AWS高级安全2020，准备网络管理员，云架构师，软件工程师和其他技术角色，以使用AWS安全功能，并通过AWS认证的安全性 - 专业认证。自本课程和考试假设学生有现有的AWS知识，我建议完成AWS Architect Associate.在潜水之前的认证进入AWS安全工具。
在本文中，我将更多地介绍AWS中的安全特性，以及为获得认证需要关注的技能。
为什么安全是共同的责任
强烈了解AWS安全将允许您和您的团队创建从未授权访问权限正确保护的网络，数据存储，虚拟服务器和数据库。但是，重要的是要知道安全系统被认为是AWS的双向街道;客户和云提供商都必须认真对待安全性。
AWS在它调用共享责任模型的情况下运行，因为名称暗示，指出安全性和合规性由AWS，作为云系统提供商，以及客户。AWS负责安全的云，这意味着保护组成云基础设施的硬件、软件、网络和物理设施。客户对安全负责在云，这意味着它取决于客户配置安全服务AWS提供。它在客户 - 贵公司 - 妥善实施服务，如身份和访问管理（IAM），服务器端加密，防火墙，网络流量保护等服务。
因此，尽管AWS这样的平台为组织的技术基础设施带来了无数的效率，但组织内部的专业知识对于确保服务被正确使用以满足您独特的安全需求是必要的。
AWS在云安全方面的优势
在云计算环境中，您不能依赖与本地数据中心相同的安全实践。AWS拥有一个庞大的安全合作伙伴生态系统，包括赛门铁克、CheckPoint、TrendMicro和许多其他合作伙伴。这些关系允许客户在其AWS账户内部利用市场上的一些最佳安全解决方案。
细粒度标识和访问控制 - 我们将在下一节中查看 - AWS确保授予资源的适当访问权限。它对安全任务自动化的强大支持使合规性和标准化成为可能的，同时降低人为错误的可能性。在我的经验中，AWS的成熟和一致的产品投资使其安全性具有在其他云提供商的优势。
6个研究AWS高级安全考试的领域
学习者应了解不同情况下的安全事件反应。应该正确配置自动警报，并根据AWS的建议采取响应性操作。我确定了学习者在准备AWS认证安全专业考试时应该关注的六个关键领域，其中包括:
- IAM (Identity and access management):需要对IAM策略和设计可伸缩的授权和认证系统有扎实的理解才能通过这个考试。在这项工作中，您需要知道如何安全地配置一个AWS帐户从实现的第一天。您应该能够区分IAM Managed, Customer Managed和Inline policy，以及如何配置它们。
- S3安全性：了解如何管理S3(简单存储服务)安全是保护公司和客户敏感数据的关键。您应该能够配置与S3相关的桶策略、acl (access control list)和IAM策略，并了解策略冲突的结果。
- 身份联合会:了解身份联合会非常重要，该联盟提供集中性的方式来访问AWS资源。这可以用于与像Facebook这样的Active Directory或Web身份提供商等内部部署系统集成。联合会还可以与IAM服务一起使用，使单点登录（SSO）启用到AWS帐户，这是越来越多的技术团队来管理帐户和用户的重要功能。
- 活动监控和记录：对使用CloudWatch，CloudTrail，AWS Config和AWS Inspector的强烈了解日志记录和监控至关重要。您必须能够实现，故障排除和设计安全监控和警报。
- 虚拟网络设计：您应该能够使用虚拟私有云（VPC）功能设计安全网络，例如安全组，网络访问列表，NAT网关，路由表和VPC流日志。VPC的一个用例是，公司可以使用与其他AWS客户帐户的硬件创建专用实例。
- 基础设施设计：需要在所有图层上设计安全基础架构的能力，以便为安全云使用设施。您必须了解如何在EDGE，第三方Web应用程序防火墙，安全组，网络ACL和其他安全功能上使用像AWS Web应用程序防火墙和CloudFront等解决方案。
由于AWS的流行，对具备可证明的AWS技能和证书的员工的需求很大。AWS的持续年复一年的增长，确保了未来随着企业进一步采用云服务，将需要更多的认证员工。事实上，2019年《全球知识IT技能和薪酬报告》发现，AWS的认证为IT专业人士增加了高达1.2万美元的薪酬。
随着更多公司搬到分布式和远程劳动力，确保您公司的技术安全是您云战略的关键。在我的课程中加入我，清晰和简单AWS高级安全2020，并建立您的团队的AWS安全专业知识。完成AWS认证安全 - 专业考试后，鼓励您的团队追求额外的专业认证;我推荐这一点AWS网络专业作为这门课之后的逻辑发展。
