Mastering AWS Security

This book is for all IT professionals, system administrators and security analysts, solution architects and Chief Information Security Officers who are responsible for securing workloads in AWS for their organizations. It is helpful for all Solutions Architects who want to design and implement secure architecture on AWS by the following security by design principle. This book is helpful for personnel in Auditors and Project Management role to understand how they can audit AWS workloads and how t

这是一本面向IT专业人员、系统管理员和安全分析师，以及所有对AWS安全有需求的解决方案架构师和首席信息安全官的综合性指南。这本书旨在帮助读者理解和掌握AWS的安全责任与策略，IAM身份和策略，以及AWS网络架构的地理分散特性等关键内容。 书中详细解释了AWS安全责任与策略，包括AWS和客户各自需要承担的安全责任，以及AWS提供的各种安全服务。同时，书中也深入探讨了IAM身份和策略，包括IAM的认证、授权、用户和角色的管理，以及IAM的安全性。此外，书中还介绍了VPC的设计重要性，包括VPC的组件、特性和使用场景，以及VPC的安全配置和使用策略。 书中还详细介绍了数据在静态状态下的保护措施和数据在传输过程中的保护方法，包括数据加密、访问控制以及AWS服务安全特性。同时，书中也深入探讨了EC2安全概述，包括保护EC2实例的各种功能和服务的最佳实践。 此外，书中还介绍了监控的重要性，包括AWS CloudWatch服务，以及AWS中的日志管理概览和AWS中的审计概览，包括日志管理、审计以及合规性。同时，书中也深入探讨了AWS身份和访问管理的应用与实践，包括IAM的各种功能、认证、授权以