Mehr Muster

• Greifen Sie mithilfe von Session Manager und Amazon EC2 Instance Connect auf einen Bastion-Host zu

• Greifen Sie privat auf Container-Anwendungen auf Amazon ECS zu, indem Sie AWS Fargate PrivateLink, AWS und einen Network Load Balancer verwenden

• Greifen Sie mithilfe von AWS PrivateLink und einem Network Load Balancer privat auf Container-Anwendungen auf Amazon ECS zu

• Greifen Sie mit AWS PrivateLink und einem Network Load Balancer privat auf Container-Anwendungen auf Amazon EKS zu

• Erlauben Sie EC2 Instances den Schreibzugriff auf S3-Buckets in AMS-Konten

• Verknüpfen Sie ein AWS CodeCommit Repository in einem AWS-Konto mit Amazon SageMaker AI Studio Classic in einem anderen Konto

• Authentifizieren Sie bestehende Benutzer von React-Anwendungen mithilfe von Amazon Cognito und AWS Amplify UI

• Automatisieren Sie das Hinzufügen oder Aktualisieren von Windows-Registrierungseinträgen mit AWS Systems Manager

• Automatisieren Sie die Durchsetzung von Verschlüsselungen in AWS Glue mithilfe einer CloudFormation AWS-Vorlage

• Automatisches Hinzufügen einer von AWS verwalteten Richtlinie für Systems Manager zu EC2 Instanzprofilen mithilfe von Cloud Custodian und AWS CDK

• Automatisches Verschlüsseln vorhandener und neuer Amazon EBS-Volumes

• Blockieren Sie den öffentlichen Zugriff auf Amazon RDS mithilfe von Cloud Custodian

• Zentralisieren Sie die DNS-Auflösung mithilfe von AWS Managed Microsoft AD und vor Ort von Microsoft Active Directory

• Implementieren Sie zentralisiertes benutzerdefiniertes Checkov-Scanning, um Richtlinien vor der Bereitstellung AWS der Infrastruktur durchzusetzen

• Suchen Sie in den AWS-CDK-Anwendungen oder CloudFormation -Vorlagen nach bewährten Methoden mithilfe von cdk-nag-Regelpaketen

• EC2 Instances beim Start auf obligatorische Tags überprüfen

• Kontenübergreifenden Zugriff auf Amazon DynamoDB konfigurieren

• Konfigurieren Sie die HTTPS-Verschlüsselung für Oracle JD Edwards EnterpriseOne auf Oracle WebLogic mithilfe eines Application Load Balancer

• Konfigurieren Sie die Protokollierung und Überwachung von Sicherheitsereignissen in Ihrer AWS IoT Umgebung

• Konfigurieren Sie die gegenseitige TLS-Authentifizierung für Anwendungen, die auf Amazon EKS ausgeführt werden

• Stellen Sie eine Connect über einen SSH-Tunnel in pgAdmin her

• Erstellen Sie eine React-App mithilfe von AWS Amplify und fügen Sie die Authentifizierung mit Amazon Cognito hinzu

• Erstellen Sie einen Bericht mit den Ergebnissen von Network Access Analyzer für eingehenden Internetzugang in mehreren AWS-Konten

• Passen Sie CloudWatch Amazon-Benachrichtigungen für die AWS-Netzwerk-Firewall an

• Stellen Sie eine Firewall mit AWS Network Firewall und AWS Transit Gateway bereit

• Stellen Sie eine ChatOps Lösung zur Verwaltung von SAST-Scanergebnissen bereit, indem Sie Amazon Q Developer in Chat-Anwendungen verwenden, benutzerdefinierte Aktionen und AWS CloudFormation

• Dokumentieren Sie Ihr AWS-Landingzone-Design

• Verschlüsselte Verbindungen für PostgreSQL-DB-Instances in Amazon RDS aktivieren

• Verschlüsseln Sie eine bestehende Amazon RDS for PostgreSQL PostgreSQL-DB-Instance

• Automatisches Tagging von Amazon RDS-Datenbanken beim Start erzwingen

• Erzwingen Sie die Kennzeichnung von Amazon EMR-Clustern beim Start

• Stellen Sie sicher, dass die Amazon EMR-Protokollierung bei Amazon S3 beim Start aktiviert ist

• Finden Sie AWS-Ressourcen anhand ihres Erstellungsdatums mithilfe von erweiterten AWS Config-Abfragen

• Generieren Sie mithilfe von Troposphere eine CloudFormation AWS-Vorlage, die von AWS Config verwaltete Regeln enthält

• Erhalten Sie Amazon SNS SNS-Benachrichtigungen, wenn sich der Schlüsselstatus eines AWS KMS KMS-Schlüssels ändert

• Helfen Sie mit, DynamoDB-Tagging durchzusetzen

• Identifizieren und benachrichtigen Sie, wenn Amazon Data Firehose-Ressourcen nicht mit einem AWS KMS Schlüssel verschlüsselt sind

• Implementieren Sie SHA1 Hashing für PII-Daten bei der Migration von SQL Server zu PostgreSQL

• Verbessern Sie die Betriebsleistung, indem Sie Amazon DevOps Guru in mehreren AWS-Regionen, Konten und OUs mit dem AWS CDK aktivieren

• EC2 Windows-Instances in ein AWS Managed Services Services-Konto aufnehmen und migrieren

• Migrieren Sie Amazon RDS for Oracle zu Amazon RDS for PostgreSQL im SSL-Modus mithilfe von AWS DMS

• Migrieren Sie einen ELK-Stack zu Elastic Cloud auf AWS

• Migrieren Sie einen F5 BIG-IP-Workload zu F5 BIG-IP VE in der AWS-Cloud

• Überwachen Sie Amazon Aurora auf Instances ohne Verschlüsselung

• Stellen Sie IAM-Rollen mit den geringsten Rechten bereit, indem Sie eine Rollenautomatenlösung bereitstellen

• Datenbankanmeldedaten rotieren, ohne Container neu zu starten

• Sicherer und optimierter Benutzerzugriff in einer Db2-Verbunddatenbank auf AWS mithilfe vertrauenswürdiger Kontexte

• AWS WAF Logs mithilfe AWS Firewall Manager von Amazon Data Firehose an Splunk senden

• Statische Inhalte in einem Amazon S3 S3-Bucket über eine VPC mithilfe von Amazon bereitstellen CloudFront

• Richten Sie die end-to-end Verschlüsselung für Anwendungen auf Amazon EKS mithilfe von cert-manager und Let's Encrypt ein

• Verwenden Sie Benutzer IDs in IAM-Richtlinien für Zugriffskontrolle und Automatisierung

• Stellen Sie sicher, dass ELB-Load Balancer eine TLS-Terminierung erfordern

• AWS-Netzwerk-Firewall-Protokolle und -Metriken mithilfe von Splunk anzeigen

• Visualisieren Sie IAM-Anmeldedaten für alle AWS-Konten mithilfe von Amazon QuickSight