选择 AWS 安全、身份和治理服务

通过汇总来自 AWS 服务 现有安全信息和事件管理 (SIEM) 系统的安全数据和警报，并将其与现有的安全信息和事件管理 (SIEM) 系统一起进行分析，从而简化工作流程。

创建跨本地和本地环境的安全威胁和漏洞的统一视图。 AWS

AWS CloudTrail 与现有的日志管理解决方案集成，全面监控 AWS 基础架构和现有应用程序中的用户活动和 API 使用情况。

研究如何优化资源利用率并在各个环境中始终如一地应用安全策略。这可以帮助您降低安全覆盖范围出现漏洞的风险。

启用 AWS IAM 身份中心

启用 IAM 身份中心并开始将其用于您的 AWS Organizations。

浏览指南

使用默认 IAM 身份中心目录配置用户访问权限

使用默认目录作为身份源，并设置和测试用户访问权限。

开始阅读本教程

使用活动目录作为身份源

完成使用 Active Directory 作为 IAM 身份中心身份源的基本设置。

开始阅读本教程

使用 Okta 和 IAM 身份中心配置 SAML 和 SCIM

与 Okta 和 IAM 身份中心建立 SAML 连接。

开始阅读本教程

亚马逊 Cognito 入门

了解最常见的 Amazon Cognito 任务。

浏览指南

教程：创建用户池

创建用户池，允许您的用户登录您的网络或移动应用程序。

开始阅读本教程

教程：创建身份池

创建身份池，允许您的用户获取临时 AWS 凭证进行访问 AWS 服务。

开始阅读本教程

亚马逊 Cognito 研讨会

练习使用 Amazon Cognito 为假设的宠物店构建身份验证解决方案。 

开始阅读本教程

入门 AWS RAM

了解 AWS RAM 术语和概念。

浏览指南

使用共享 AWS 资源

共享您拥有的 AWS 资源，并访问与您共享的 AWS 资源。

浏览指南

在 AWS RAM 中管理权限

了解两种类型的托管权限：托 AWS 管权限和客户托管权限。

浏览指南

配置对使用 AWS RAM 共享的资源的详细访问权限

使用客户托管权限自定义您的资源访问权限并实现最低权限的最佳实践。 

阅读博客

IAM 入门

使用创建 IAM 角色、用户和策略 AWS 管理控制台。

开始阅读本教程

AWS 账户 使用角色委派访问权限

使用角色委派对您拥有的不同 AWS 账户 资源（称为 “生产和开发”）的访问权限。

开始阅读本教程

创建客户托管策略

使用创建客户托管策略，然后将该策略附加到您的中的 IAM 用户 AWS 账户。 AWS 管理控制台

开始阅读本教程

根据标签定义访问 AWS 资源的权限

创建并测试允许具有委托人标签的 IAM 角色访问带有匹配标签的资源的策略。

开始阅读本教程

IAM 安全最佳实操

使用 IAM 最佳实践帮助保护您的 AWS 资源。

浏览指南

亚马逊 Macie 入门

为您启用 Macie AWS 账户，评估您的 Amazon S3 安全状况，并配置用于发现和报告 S3 存储桶中的敏感数据的关键设置和资源。

浏览指南

使用 Amazon Macie 监控数据安全和隐私

使用 Amazon Macie 监控亚马逊 S3 的数据安全并评估您的安全状况。

浏览指南

分析 Amazon Macie 的调查结果

查看、分析和管理 Amazon Macie 的调查结果。

浏览指南

使用 Amazon Macie 的调查结果检索敏感数据样本

使用 Amazon Macie 检索和显示个别调查结果报告的敏感数据样本。

浏览指南

使用 Amazon Macie 发现敏感数据

自动发现、记录和报告 Amazon S3 数据资产中的敏感数据。

浏览指南

入门 AWS KMS

从创建到删除，管理对称加密 KMS 密钥。

浏览指南

特殊用途钥匙

了解除对称加密 KMS 密钥之外还 AWS KMS 支持的不同类型的密钥。

浏览指南

通过以下方式扩展您的静态加密功能 AWS KMS

了解其中提供的静态加密选项 AWS。

探索工作坊

入门 AWS CloudHSM

创建、初始化和激活集 AWS CloudHSM 群。

浏览指南

管理 AWS CloudHSM 集群

Connect 连接到您的 AWS CloudHSM 集群以及管理集群时执行各种管理任务。

浏览指南

管理 HSM 用户和密钥 AWS CloudHSM

在集群 HSMs 中创建用户和密钥。

浏览指南

在 CloudHSM 中使用带有 TLS 卸载功能的 Amazon ECS 自动部署 NGINX 网络服务

AWS CloudHSM 用于存储托管在云端的网站的私钥。

阅读博客

申请公共证书

使用 AWS Certificate Manager (ACM) 控制台或 AWS CLI 申请公有 ACM 证书。

浏览指南

的最佳实践 AWS Certificate Manager

根据当前 ACM 客户的实际经验，学习最佳实践。

浏览指南

如何使用 AWS Certificate Manager 来强制执行证书颁发控制

使用 IAM 条件密钥确保您的用户根据贵组织的指南颁发或请求 TLS 证书。

阅读博客

规划您的 AWS 私有 CA 部署

在创建私有证书颁发机构之前做好使用准备 AWS 私有 CA 。

浏览指南

AWS 私有 CA 管理

创建由根证书颁发机构和从属证书颁发机构组成的完全 AWS 托管的层次结构，供组织内部使用。

浏览指南

证书管理

使用执行基本的证书管理任务 AWS 私有 CA，例如颁发、检索和列出私有证书。

浏览指南

AWS 私有 CA 工作坊

积累有关私有证书颁发机构的各种用例的实践经验。

探索工作坊

如何使用简化 Active Directory 中的证书配置 AWS 私有 CA

用于更轻松地 AWS 私有 CA 为 Microsoft Active Directory 环境中的用户和计算机配置证书。

阅读博客

如何在中强制执行 DNS 名称限制 AWS 私有 CA

使用该 AWS 私有 CA 服务将 DNS 名称限制应用于从属 CA。

阅读博客

AWS Secrets Manager 概念

使用执行基本的证书管理任务 AWS 私有 CA，例如颁发、检索和列出私有证书。

浏览指南

为用户设置交替轮换 AWS Secrets Manager

为包含数据库凭据的密钥设置交替用户轮换。

浏览指南

在 Kubern AWS Secrets Manager etes 中使用秘密

使用密钥和配置提供程序 (ASCP) 将 Secrets Manager 中的 AWS 密钥显示为挂载在 Amazon EKS 容器中的文件。

浏览指南

入门 AWS Payment Cryptography

创建密钥并将其用于各种加密操作。

浏览指南

AWS Payment Cryptography FAQs

了解以下基础知识 AWS Payment Cryptography。

探索 FAQs

AWS Firewall Manager 策略入门

AWS Firewall Manager 用于激活不同类型的安全策略。

浏览指南

如何通过以下方式持续审计和限制安全组 AWS Firewall Manager

AWS Firewall Manager 用于限制安全组，确保仅打开所需的端口。

阅读博客

AWS Firewall Manager 用于大规模部署保护 AWS Organizations

AWS Firewall Manager 用于在您的范围内部署和管理安全策略 AWS Organizations。

阅读博客

入门 AWS Network Firewall

为具有基本互联网网关架构的 VPC 配置和实施 AWS Network Firewall 防火墙。

浏览指南

AWS Network Firewall 工作坊

使用基础架构 AWS Network Firewall 即代码进行部署。

探索工作坊

AWS Network Firewall 灵活规则引擎的动手演练 — 第 1 部分

AWS Network Firewall 在您的内部部署演示 AWS 账户 ，以便与其规则引擎进行交互。

阅读博客

AWS Network Firewall 灵活规则引擎的动手演练 — 第 2 部分

创建具有严格规则顺序的防火墙策略并设置一个或多个默认操作。

阅读博客

的部署模型 AWS Network Firewall

学习常见用例的部署模型，您可以在其中 AWS Network Firewall 添加流量路径。

阅读博客

AWS Network Firewall 带有 VPC 路由增强功能的部署模型

使用增强型 VPC 路由原语在同一 VPC 的不同子网中的工作负载 AWS Network Firewall 之间进行插入。

阅读博客

如何 AWS Shield 运作

了解如何 AWS Shield Advanced 为网络 AWS Shield Standard 和传输层（第 3 层和第 4 层）以及应用层（第 7 层）的 AWS 资源提供防御 DDo S 攻击的方法。

浏览指南

入门 AWS Shield Advanced

使用 Shield Advan AWS Shield Advanced ced 控制台开始使用。

浏览指南

AWS Shield Advanced 工作坊

保护暴露在互联网上的资源免 DDo受 S 攻击，监控针对您的基础设施的 DDo S 攻击，并通知相应的团队。

探索工作坊

入门 AWS WAF

设置 AWS WAF、创建 Web ACL，并 CloudFront 通过添加规则和规则组来筛选网络请求来保护 Amazon。

开始阅读本教程

分析 Amazon AWS WAF 日志中的 CloudWatch 日志

设置对 Amazon AWS WAF 日志的原生 CloudWatch 日志记录，并可视化和分析日志中的数据。

阅读博客

使用 Amazon CloudWatch 控制面板可视化 AWS WAF 日志

使用 Amazon CloudWatch 通过 CloudWatch指标、贡献者见解和日志见解来监控和分析 AWS WAF 活动。

阅读博客

入门 AWS Config

设置 AWS Config 并使用 AWS SDKs。

浏览指南

风险与合规研讨会

使用 AWS Config 和 AWS 托管 Config 规则自动进行控制。

探索工作坊

AWS Config 规则开发套件库：大规模构建和操作规则

使用规则开发套件 (RDK) 构建自定义 AWS Config 规则并使用进行部 RDKLib署。

阅读博客

查看事件历史记录

查看你的 AWS API 活动， AWS 账户 了解支持的服务 CloudTrail。

开始阅读本教程

创建记录管理事件的跟踪

创建跟踪以记录所有区域的管理事件。

开始阅读本教程

正在启用 AWS Security Hub CSPM

AWS Security Hub CSPM 使用 AWS Organizations 或在独立账户中启用。

浏览指南

跨区域聚合

AWS 区域 将多个聚合区域的 AWS Security Hub CSPM 发现结果汇总到单个聚合区域。

浏览指南

AWS Security Hub CSPM 工作坊

学习如何使用 AWS Security Hub CSPM 、管理和改善 AWS 环境的安全状况。

探索工作坊

三种反复出现的 Security Hub 使用模式以及如何部署它们

了解三种最常见的 AWS Security Hub CSPM 使用模式，以及如何改进识别和管理发现的策略。

阅读博客

开始使用亚马逊 GuardDuty

启用 Amazon GuardDuty，生成样本调查结果并设置提醒。

浏览教程

Amazon 中的 EKS 保护 GuardDuty

使用亚马逊监控您的亚马逊 GuardDuty Elastic Kubernetes Service（亚马逊 EKS）审核日志。

浏览指南

亚马逊的 Lambda 保护 GuardDuty

在调用 AWS Lambda 函数时识别潜在的安全威胁。

浏览指南

GuardDuty 亚马逊 RDS 保护

使用亚马逊 GuardDuty 分析和分析亚马逊关系数据库服务 (Amazon RDS) 的登录活动，以了解您的亚马逊 Aurora 数据库是否存在潜在的访问威胁。

浏览指南

亚马逊中的亚马逊 S3 保护 GuardDuty

GuardDuty 用于监控 CloudTrail 数据事件并识别 S3 存储桶中的潜在安全风险。

浏览指南

使用 Amazon 和 Amazon Detective 进行威胁检测 GuardDuty 和响应

学习 Amazon GuardDuty 和 Amazon Detective 的基础知识。

探索工作坊

开始使用 Amazon Inspector

激活 Amazon Inspector 扫描以了解控制台中的结果。

开始阅读本教程

使用 Amazon Inspector 管理漏洞

使用 Amazon Inspector 扫描亚马逊弹性容器注册表 (Amazon ECR) Container Registry 中的亚马逊 EC2 实例和容器映像，以查找软件漏洞。

探索工作坊

如何使用 Amazon In EC2 AMIs spector 进行扫描

使用多个漏洞扫描您的已知漏洞 AMIs ， AWS 服务 从而构建解决方案。

阅读博客

亚马逊安全湖入门

启用并开始使用 Amazon Security Lake。

浏览指南

使用管理多个账户 AWS Organizations

从多个中收集安全日志和事件 AWS 账户。

浏览指南

收录、转换由 Amazon Security Lake 发布的事件并将其发送到亚马逊 OpenSearch 服务

提取、转换亚马逊安全湖数据，并将其传送到亚马逊 OpenSearch 服务，供您的 SecOps 团队使用。

阅读博客

How to visualize Amazon Security Lake findings with Quick Suite

使用亚马逊 Athena 和 Quick Suite 查询和可视化来自亚马逊安全湖的数据。

阅读博客

Amazon Detective 术语和概念

了解对于理解 Amazon Detective 及其工作原理非常重要的关键术语和概念。

浏览指南

设置 Amazon Detective

通过 Amazon Detective 控制台、Amazon Detective API 或启用 Amazon Detective AWS CLI。

浏览指南

使用 Amazon 和 Amazon Detective 进行威胁检测 GuardDuty 和响应

学习 Amazon GuardDuty 和 Amazon Detective 的基础知识。

探索工作坊

创建和配置组织

创建您的组织并使用两个 AWS 成员帐户对其进行配置。

开始阅读本教程

与之配合使用的服务 AWS Organizations

了解 AWS 服务 您可以与哪些服务一起使用， AWS Organizations 以及在整个组织范围内使用每项服务的好处。

浏览指南

使用多个账户组织您的 AWS 环境

实施组织整体 AWS 环境的最佳实践和最新建议。

阅读白皮书

入门 AWS Artifact

下载安全与合规报告、管理法律协议和管理通知。

浏览指南

在中管理协议 AWS Artifact

使用 AWS 管理控制台 来查看、接受和管理您的账户或组织的协议。

浏览指南

为 AWS 第 1 部分中的审计做准备 — AWS Audit Manager 和 A AWS rtifact AWS Config

AWS 服务 用于帮助您自动收集用于审计的证据。

阅读博客

启用 Audi AWS t Manager

使用 AWS 管理控制台、Audit Manager API 或启用 Audit Manager AWS CLI。

浏览指南

审计所有者教程：创建评估

使用 Audit Manager 示例框架创建评估。

浏览指南

代表教程：审阅控件集

在 Audit Manager 中查看审计责任人与您共享的控制集。

浏览指南

入门 AWS Control Tower

按照规范性最佳做法设置并启动名为 landing zone 的多账户环境。

浏览指南

使用 Amazon Bedrock 实现账户管理的现代化改造 AWS Control Tower

配置安全工具账户，利用生成式 AI 来加快 AWS 账户 设置和管理流程。

阅读博客

使用以下方法构建精心设计的 AWS GovCloud （美国）环境 AWS Control Tower

在 AWS GovCloud （美国）地区设置您的治理，包括使用组织单位 (OUs) 和来管理您的 AWS 工作负载 AWS 账户。

阅读博客