View a markdown version of this page

Domínio do conteúdo 2: Segurança - AWS Certified Developer - Associate
Tarefa 2.1: Implementar mecanismos de autenticação e autorização para aplicações e serviços da AWS.Tarefa 2.2: Implementar criptografia e gerenciar dados sensíveis usando serviços da AWS.Tarefa 2.3: Identificar e mitigar os riscos de segurança associados ao uso e à integração de serviços de IA ao desenvolvimento de aplicações.

Domínio do conteúdo 2: Segurança

Tarefa 2.1: Implementar mecanismos de autenticação e autorização para aplicações e serviços da AWS.

  • Habilidade 2.1.1: Implementar a federação de identidades.

  • Habilidade 2.1.2: Implementar controle de acesso (por exemplo, permissões granulares, tokens de segurança e MFA).

  • Habilidade 2.1.3: Configurar o acesso programático à AWS.

  • Habilidade 2.1.4: Usar URLs predefinidos para fornecer acesso seguro e com duração limitada (por exemplo, usando o Amazon S3 e o Amazon CloudFront).

  • Habilidade 2.1.5: Fazer chamadas autenticadas aos serviços da AWS.

  • Habilidade 2.1.6: Definir permissões para entidades principais do IAM (por exemplo, usuários, perfis e serviços) e recursos.

  • Habilidade 2.1.7: Assumir um perfil do IAM.

Tarefa 2.2: Implementar criptografia e gerenciar dados sensíveis usando serviços da AWS.

  • Habilidade 2.2.1: Aplicar criptografia em repouso e em trânsito.

  • Habilidade 2.2.2: Gerenciar certificados usando serviços da AWS (por exemplo, o AWS Certificate Manager, CA Privada da AWS).

  • Habilidade 2.2.3: Selecionar e aplicar criptografia do lado do cliente ou do lado do servidor.

  • Habilidade 2.2.4: Usar chaves de criptografia para criptografar e descriptografar dados.

  • Habilidade 2.2.5: Gerar certificados e chaves SSH para fins de desenvolvimento.

  • Habilidade 2.2.6: Identificar, mascarar e limitar o acesso a dados sensíveis (por exemplo, informações de identificação pessoal [PII] e informações de saúde protegidas [PHI]) usando serviços da AWS.

  • Habilidade 2.2.7: Usar serviços de gerenciamento de segredos para proteger dados sensíveis.

Tarefa 2.3: Identificar e mitigar os riscos de segurança associados ao uso e à integração de serviços de IA ao desenvolvimento de aplicações.

  • Habilidade 2.3.1: Solicitar e gerenciar o acesso a serviços de IA.

  • Habilidade 2.3.2: Usar controles de privacidade de dados para transmitir dados aos serviços de IA (por exemplo, usando endpoints da VPC para estabelecer conectividade privada e garantindo que as entradas e saídas não sejam usadas para treinar modelos de IA).

  • Habilidade 2.3.3: Filtrar e controlar as entradas e saídas dos modelos de IA (por exemplo, aplicando filtragem de conteúdo, detecção de informações confidenciais, supressão de PII/PHI, políticas de tópicos proibidos e proteção contra manipulação e injeção de prompt).

  • Habilidade 2.3.4: Proteger as interações com agentes de IA (por exemplo, usando autorização para utilização de ferramentas, isolamento de sessões e fluxos de aprovação “human-in-the-loop” para ações sensíveis).

  • Habilidade 2.3.5: Proteger o conteúdo confidencial nos logs de monitoramento durante as interações com serviços de IA.