AWS SECURITY

Engenharia de Segurança na AWS

Proteja workloads de produção na AWS.

Aprenda a aplicar segurança em profundidade através de identidade, rede, workloads, dados, logging, detecção e preparação operacional.

  • 40 horas
  • Avançado
  • Online em direto
  • Presencial
  • Formação com formador
  • Laboratórios práticos
Manifestar Interesse Explorar Programa
Engenharia de Segurança na AWS

Sobre o curso

Aprenda a aplicar segurança em profundidade através de identidade, rede, workloads, dados, logging, detecção e preparação operacional.

Proteger Workloads de Produção na AWS

  1. Identity
  2. Network
  3. Workload
  4. Data
  5. Detection

O que vai aprender

  • Identidade: IAM, policy evaluation, least privilege, roles e conceitos de MFA.
  • Rede: Segurança em VPC, Security Groups, conceitos de NACL, VPC Endpoints, AWS WAF e Shield.
  • Dados: KMS, Secrets Manager, segurança em S3, encryption e protecção de dados.
  • Detectar: CloudTrail, CloudWatch, logging, detecção, visibilidade de incidentes e revisões de arquitectura.

Tecnologias utilizadas

AWS IAM

Amazon VPC

AWS KMS

Secrets Manager

Amazon EC2

AWS WAF

AWS Shield

CloudFront

AWS CloudTrail

Amazon CloudWatch

Alinhamento com Certificações AWS

As competências abordadas neste curso cruzam-se com domínios de certificações AWS relevantes. Isto é alinhamento prático de formação, não uma garantia oficial de preparação para exame.

A ESCALAR é uma iniciativa independente de formação e consultoria e não é apresentada como AWS Training Partner.

AWS Certified Solutions Architect - Associate AWS Certified Advanced Networking - Specialty AWS Certified Security - Specialty

Programa do curso

1. Fundamentos de Segurança AWS

Modelo mental para desenhar segurança em camadas desde a arquitectura.

  • Shared Responsibility Model
  • Security by Design
  • Least Privilege
  • Defense in Depth

2. Identity

Gestão de identidade, permissões e fronteiras de acesso.

  • IAM Users
  • IAM Roles
  • Policies
  • Policy evaluation
  • MFA
  • Permissions boundaries

3. Segurança de Rede

Controlos de rede que reduzem exposição e protegem caminhos de tráfego.

  • Amazon VPC
  • Security Groups
  • Network ACLs
  • VPC Endpoints
  • Private connectivity

4. Protecção de Dados

Encriptação, chaves e protecção de secrets.

  • Encryption at Rest
  • Encryption in Transit
  • AWS KMS
  • Key policies
  • Secrets Manager

5. Segurança de Workloads

Aplicar segurança aos componentes que executam aplicações.

  • Amazon EC2
  • Containers
  • Storage
  • Application security

6. Edge Security

Protecção em camadas no ponto de entrada das aplicações.

  • AWS WAF
  • AWS Shield
  • CloudFront
  • Layered protection

7. Logging e Detecção

Visibilidade para auditoria, detecção e investigação.

  • AWS CloudTrail
  • Amazon CloudWatch
  • Security logs
  • Visibility
  • Detection

8. Investigação e Resposta

Como analisar eventos e preparar fluxos de resposta.

  • Security events
  • Log analysis
  • Incident visibility
  • Response workflows

9. Arquitectura de Segurança

Integrar controlos em arquitectura: Identity -> Network -> Workload -> Data -> Detection -> Response.

  • Identity
  • Network
  • Workload
  • Data
  • Detection
  • Response

A quem se destina

  • Cloud Engineers
  • Security Engineers
  • Solutions Architects
  • DevOps Engineers
  • Production Support Engineers

O que precisa de saber antes de começar?

  • Recomenda-se experiência prévia com os principais serviços AWS.
  • Conceitos de networking e IAM ajudam bastante.
  • Conta AWS recomendada para laboratórios opcionais.

Aprenda através da prática.

Laboratórios Guiados
Revisões de Segurança
Hardening
Cenários de Incidente

Da Arquitectura à Produção: least privilege, encriptação, protecção de rede, logging, detecção, incident visibility

Alguns laboratórios podem requerer uma conta AWS própria. Os eventuais custos de utilização dos serviços AWS não estão incluídos no valor da formação, salvo indicação em contrário.

O Seu Formador: Edgar José

Edgar José é um profissional de cloud e sistemas empresariais com experiência prática em arquitectura cloud, platform engineering, integrações empresariais, Kubernetes, automação de infraestrutura, observabilidade e suporte à produção.

5x AWS Certified

Modalidades, preços e inscrições

40 horas · Próximas turmas em breve.

Online em direto

40 horas

1.350.000 AOA

33.750 AOA por hora

Formação online em direto, com acompanhamento de formador.

Manifestar Interesse

Presencial

40 horas

1.500.000 AOA

37.500 AOA por hora

Formação presencial com acompanhamento de formador.

Manifestar Interesse

Manifestar Interesse

Indique a modalidade pretendida para receber informações sobre esta formação.

Os dados submetidos serão utilizados pela equipa ESCALAR para responder ao seu interesse nesta formação e comunicar informações sobre as turmas. Para questões sobre os seus dados, contacte-nos. Contactar a ESCALAR