CloudNet@ - AWSセキュリティガイド Part 1

AWS主要サービスのセキュリティ設定をアーキテクチャ図を通じて理解し、実習やセキュリティシナリオで実際に確認しながら動作原理を身につけます。

難易度 初級

受講期間 無制限

AWS
AWS
aws-iam
aws-iam
cloud-security
cloud-security
devsecops
devsecops
cloud-computing
cloud-computing
AWS
AWS
aws-iam
aws-iam
cloud-security
cloud-security
devsecops
devsecops
cloud-computing
cloud-computing

受講後に得られること

  • AWS主要サービスのセキュリティ構造と動作原理を理解する

  • 理論と実習を結び付け、セキュリティ設定の結果を自分で確認・検証する経験

  • セキュリティシナリオに基づく実習を通じて、実際の動作フローを確認する能力

実習で学ぶAWSセキュリティ実践ガイド


この講座を通じて、AWS環境でセキュリティをどのように設計・構成するのかを実習ベースで理解できます。

✅ ダイアグラムと実習画面を併用してセキュリティ構造を視覚的に理解

セキュリティイベントを検知し、結果をモニタリングする流れを実習で確認

セキュリティシナリオに基づいて問題を自ら構成し、解決する実習

<図でセキュリティ構造を理解>

<セキュリティ検知結果のモニタリング>

<セキュリティシナリオに基づく動作確認>


講義資料をあらかじめ確認してみてください


実際の講義で使用するPDF資料を事前に確認できます。

講義でどのような内容を扱うのか、図解や実習がどのように構成されているのかを直接確認して、受講を決めてください。

👉 AWS Security Guide Part 1 講義資料プレビュー



👀 このような内容を学びます


セクション (1) 講義紹介

CloudNet@チームの紹介、講義の目標と全体の流れを紹介します。
セクションごとのカリキュラムを、学習方法とともに一目で整理します。

<講義紹介 目次>

セクション(2) [実習] 事前準備

実習を進めるための基本環境を構成します。
WSL2、Terraform、Slack、IAMの環境を準備します。

<Terraform 소개>

セクション (3) AWSセキュリティの紹介

セキュリティパラダイムの転換に伴うAWSセキュリティツールを紹介します。
DevSecOpsベースのセキュリティ運用方式を理解します。

<AWS セキュリティツール>

セクション (4) AWS IAMの紹介

AWS IAMの基本事項とベストプラクティスを説明します。
アカウント関連の脆弱性事例を見ていきます。

<IAM Rolesの図解>

セクション (5) [実習] AWS IAMセキュリティアクセスの構成

AWS IAMの構成要素を実習で確認します。
IAMのセキュリティ脆弱性の検知とイベント通知を実習します。

<IMDSv1の脆弱性>

セクション (6) [実習]ConsoleMeを活用した集中型IAM管理

ConsoleMeで集中型IAM管理環境を構成します。
これを通じたIAM権限の申請および承認のシナリオを実習します。

<ConsoleMe OIDC認証構成>

セクション (7) Amazon VPC セキュリティ構成

VPCセキュリティのためのアクセス制御とトラフィック制御を理解します。
VPCネットワークの分離とベストプラクティスを確認します。

<VPC セキュリティの紹介>

セクション (8) [実習]Amazon VPC セキュリティ設定

VPCトラフィックの制御とその結果を確認します。
セキュリティを考慮したプライベート通信フローを実習します。

<VPC FlowLogsの設定>

セクション (9) Amazon S3の脆弱性およびセキュリティ構成

Amazon S3のセキュリティのためのアクセス制御を理解します。
脆弱性の種類とセキュリティ設定方法について学びます。

<S3アクセス制御方法>

セクション (10) [実習] Amazon S3 セキュリティ設定

Amazon S3のアクセス制御とセキュリティ検知を実習します。
データ保護と監査およびロギング分析を実習します。

<IAMポリシーとバケットポリシー>


👾 受講前の参考事項


ステップ・バイ・ステップ

👉 理論説明の後に実習を行う構成のため、講義の視聴は順番に進めてください。

実習を進めるための十分な時間の確保

👉 実習を行う際は一度に最後まで進めることをおすすめします。
👉
予想所要時間より1.5倍程度十分な余裕を持って進めてください。


少額の課金が発生

👉 新規フリーティア対象者を除き、今回の講義では実習による少額の課金が発生します。
👉
約1万ウォン前後の費用が見込まれ、実習のパターンや時間によって異なる場合があります。


実習リソースの整理を忘れずに…

👉 実習が終了した後に作成したリソースを削除する整理ガイドを必ず最後に提供します。
👉 不要な課金が発生しないよう、常にご注意ください。

学習資料

  • Terraformリソースデプロイコードの提供

    • Terraformリソースのデプロイコマンドを実行 ⇒ 実習のための基本インフラを作成

    • Terraformリソース削除コマンドを実行 ⇒ 実習用の基本インフラを削除

    • 講義の過程でコードのダウンロード方法を説明します。



  • 講義資料PDFの提供

    • 基本的に講義進行用のPDFファイルを提供します。

前提知識および注意事項

  • AWSサービスの基本理解


  • Linuxシェルコマンドの基本理解

  • 本講義はPart 1の講義で、Part 2(https://inf.run/gkuWb)の講義も開講しています。

※ 関連キーワード:AWS, aws-iam, cloud-security, cloud-computing, devsecops

こんな方に
おすすめです

学習対象は
誰でしょう?

  • セキュリティポリシーには触れているものの、構成原理と構造を正しく理解したい新人セキュリティ担当者

  • セキュリティ担当者と協力しながら、セキュリティ構造を共に理解する必要がある開発者および運用担当者

  • AWSのセキュリティ環境を実習ベースで実際に体験しながら理解したい初心者や学習者

前提知識、
必要でしょうか?

  • AWSの基本サービス(EC2、S3、VPC)に関する基礎知識

  • Linuxの基本コマンドおよびネットワークの基本概念の理解

  • クラウド環境での簡単なリソース作成体験

こんにちは
ongjaです。

キャリア認証

1,523

受講生

134

受講レビュー

110

回答

4.9

講座評価

5

講座

こんにちは。CloudNet@チームで活動しているOngjaと申します。

私たちCloudNet@チームは、クラウド関連技術に関する知識を学習し、共有するスタディグループです。

様々なクラウド関連のオンライン勉強会活動や、書籍の執筆、講義コンテンツの制作を通じて、多様な知識共有活動を活発に行ってきました。

これからも様々なテーマの動画講義コンテンツでお会いしましょう。:)

個人ブログ -> https://ongja.space

チームブログ -> http://blog.cloudneta.net

もっと見る

カリキュラム

全体

56件 ∙ (10時間 12分)

講座資料(こうぎしりょう):

授業資料
講座掲載日: 
最終更新日: 

受講レビュー

全体

3件

5.0

3件の受講レビュー

  • uheejoon님의 프로필 이미지
    uheejoon

    受講レビュー 54

    平均評価 5.0

    5

    30% 受講後に作成

    • ongja
      知識共有者

      こんにちは、ユ・ヒジュンさん!CloudNet@チームです。 素敵な受講レビューをいただき、ありがとうございます :)

  • eomsi4706님의 프로필 이미지
    eomsi4706

    受講レビュー 3

    平均評価 5.0

    5

    100% 受講後に作成

    • ongja
      知識共有者

      こんにちは、オム・サンイン様!CloudNet@チームです。素敵な受講レビューをありがとうございます :)

  • okgood님의 프로필 이미지
    okgood

    受講レビュー 5

    平均評価 5.0

    5

    100% 受講後に作成

    • ongja
      知識共有者

      こんにちは。CloudNet@チームです。 今回の講義に素敵な受講レビューを残していただき、ありがとうございます。 :)

似ている講座

同じ分野の他の講座を見てみましょう!