Dans cet atelier, vous configurerez des solutions de surveillance et d'alerte de sécurité complètes utilisant plusieurs services AWS. Vous configurerez AWS CloudWatch, AWS GuardDuty, AWS Security Hub, et AWS SNS pour suivre les événements de sécurité et automatiser l'identification et la notification des menaces. Cet atelier simule un scénario réel où les données sensibles et la stabilité opérationnelle d'une entreprise dépendent de réactions rapides et efficaces aux potentielles menaces de sécurité. Vous acquerrez une expérience pratique avec la configuration des seuils d'alerte, l'intégration de divers services AWS pour des opérations fluides, et la mise en œuvre des meilleures pratiques pour la réponse aux incidents.
Vous êtes un ingénieur en sécurité chez TechGuard, une entreprise manipulant des informations financières et client hautement sensibles. En raison des menaces croissantes, le conseil d'administration de l'entreprise impose la mise en œuvre d'un système avancé de surveillance et d'alerte de sécurité qui s'intègre parfaitement à l'infrastructure AWS existante. La détection et la réponse rapides aux incidents de sécurité sans impacter la performance ou la confiance des clients sont les objectifs principaux.