Bảo mật AWS từ A–Z: Làm chủ an ninh điện toán đám mây

Name: Bảo mật AWS từ A–Z: Làm chủ an ninh điện toán đám mây
Rating: 4.5 (1 reviews)

Bảo mật nền tảng cho hạ tầng đám mây AWS: quản lý danh tính, thực hiện mã hóa và phản ứng với các sự cố bảo mật

Role Play

Created byToan Bill

Last updated 4/2026

Vietnamese

What you'll learn

Nhận biết các lợi ích và trách nhiệm về bảo mật khi sử dụng dịch vụ đám mây Amazon Web Services (AWS).
Sử dụng các tính năng quản lý danh tính và truy cập (IAM) của AWS.
Mô tả cách bảo mật truy cập mạng vào các tài nguyên AWS.
Giải thích các phương pháp mã hóa dữ liệu đang lưu trữ và dữ liệu đang truyền
Xác định các dịch vụ AWS có thể được sử dụng để giám sát và ứng phó sự cố.

Course content

10 sections • 70 lectures • 3h 22m total length

Giới thiệu về khóa học0:50
Cách đăng ký vào Lab trên AWS0:21
Hướng dẫn cách học3:14
Các thuật ngữ cơ bản về bảo mật trên Cloud1:25
Các thuật ngữ cơ bản về bảo mật trên Cloud

Các thuật ngữ được sử dụng trong Lab1:17
Phỏng vấn về các thuật ngữ sử dụng trong Lab
Cách đăng ký để truy cập vào Lab0:21
Giới thiệu lab3:05
Task 1 - Truy cập AWS Management Console với tư cách người dùng IAM2:32
Task 2 - Thử truy cập mức đọc vào các dịch vụ AWS2:19
Task 3 - Phân tích chính sách dựa trên danh tính áp dụng cho người dùng2:37
Task 4 - Thử nghiệm truy cập mức Write vào các dịch vụ AWS3:42
Task 5 - Đánh giá các chính sách dựa trên tài nguyên6:14
Task 6 - Tìm hiểu các chính sách dựa trên tài nguyên1:50
Bài tập thử thách người học3:39

Giới thiệu về Security Group0:47
Đặc điểm và nguyên tắc hoạt động của Security Group1:45
Tìm hiểu về Security Group trong AWS
Các quy tắc thực tiễn tốt nhất về Security Group0:17
Phân biệt kiểm soát truy cập (Network ACL) và Security Group
Ví dụ minh họa về phối hợp Network ACL và Security Group0:41
Quy tắc thực tiễn tốt nhất khi sử dụng kết hợp NACL và Security Group0:15

Thuật ngữ liên quan1:14
Phỏng vấn về các thuật ngữ liên quan p1
Giới thiệu lab2:45
Các thuật ngữ liên quan (tiếp)1:32
Phỏng vấn về các thuật ngữ liên quan p2
Task 1 - Phân tích cấu hình tài nguyên của VPC7:30
Task 2 - Phân tích cấu hình tài nguyên của public subnet5:35
Task 3 - Kiểm tra khả năng kết nối HTTP từ các instance EC2 công khai3:45
Task 4 - Hạn chế truy cập HTTP bằng cách sử dụng một địa chỉ IP3:09
Task 5 - Tăng phạm vi hạn chế truy cập HTTP3:49
Task 6 - Hạn chế truy cập HTTP bằng cách sử dụng kiểm soát truy cập2:56
Task 8 - Kết nối trực tiếp đến một host trong private subnet5:40

Thuật ngữ liên quan1:00
Phỏng vấn về các thuật ngữ mã hóa dữ liệu tại chỗ bằng AWS KMS
Giới thiệu lab4:23
Task 1 - Tạo một Khóa AWS KMS3:15
Task 2 - Lưu trữ một đối tượng mã hóa trong một S3 bucket5:18
Task 3 - Thử truy cập công khai vào đối tượng mã hóa6:06
Task 4 - Thử truy cập có chữ ký vào đối tượng mã hóa5:54
Một số thuật ngữ liên quan đến CloudTrail0:16
Một số thuật ngữ liên quan đến CloudTrail
Task 5 - Theo dõi hoạt động AWS KMS bằng CloudTrail6:17
Task 6 - Mã hóa root volume của một EC2 instance hiện có9:25
Task 7 - Vô hiệu hóa encryption key7:03

Các thuật ngữ liên quan1:51
Phỏng vấn về các thuật ngữ giám sát và Cảnh báo với CloudTrail và CloudWatch
CloudWatch là gì?0:53
CloudWatch hoạt động như thế nào?0:16
Sự khác nhau giữa CloudTrail và CloudWatch
Giới thiệu lab4:44
Task 1 - Tạo một CloudTrail trail với CloudWatch Logs được bật4:47
Task 2 - Tạo một SNS topic2:42
Task 3 - Tạo một EventBridge rule để giám sát nhóm bảo mật6:17
Task 4 - Tạo cảnh báo CloudWatch dựa trên bộ lọc số liệu7:11
Task 5 - Truy vấn CloudTrail logs bằng CloudWatch Logs Insights1:44

Thuật ngữ liên quan1:26
Phỏng vấn về các thuật ngữ khắc phục sự cố bằng AWS Config và Lambda
AWS Config là gì?1:05
Nguyên tắc hoạt động của AWS Config0:41
Tại sao thường kết hợp giữa AWS Config và Lambda?1:25
Giới thiệu lab4:45
Task 1 - Kiểm tra và cập nhật IAM roles4:18
Task 2 - Cấu hình AWS Config để giám sát tài nguyên3:18
Task 3 - Sửa đổi một nhóm bảo mật mà AWS Config giám sát3:05
Task 4 - Tạo một AWS Config rule gọi một Lambda function5:55
Task 5 - Xem lại cấu hình nhóm bảo mật6:30
Task 6 - Sử dụng CloudWatch logs để xác minh2:43

Requirements

Đã hoàn thành khóa học AWS Academy Cloud Foundations hoặc có kinh nghiệm tương đương.
Có kiến thức thực hành về hệ thống phân tán.
Có kiến thức thực hành về các khái niệm mạng máy tính cơ bản.
Có kiến thức thực hành về kiến trúc nhiều tầng (multi-tier architectures).
Có sự quen thuộc với các khái niệm điện toán đám mây (cloud computing).

Description

Khóa học An ninh điện toán đám mây AWS được thiết kế nhằm cung cấp cho học viên cái nhìn toàn diện và thực tiễn về các khái niệm bảo mật cơ bản trong môi trường điện toán đám mây AWS. Thông qua khóa học, học viên sẽ được trang bị kiến thức về vai trò và trách nhiệm bảo mật khi triển khai hệ thống trên AWS, cũng như cách tận dụng các dịch vụ và công cụ sẵn có để đảm bảo tính bảo mật, tính toàn vẹn và tính sẵn sàng của dữ liệu.

Khóa học tập trung vào các nội dung cốt lõi như quản lý danh tính và truy cập (IAM), bảo mật truy cập mạng, mã hóa dữ liệu tại nơi lưu trữ và khi truyền tải, cùng với các dịch vụ hỗ trợ giám sát và phản ứng sự cố như AWS CloudTrail, AWS Config và Amazon GuardDuty.

Khóa học phù hợp với sinh viên công nghệ thông tin, kỹ sư hệ thống, chuyên viên bảo mật hoặc bất kỳ ai muốn bắt đầu hành trình xây dựng hệ thống an toàn trên nền tảng AWS. Đây là bước đệm quan trọng để tiến tới các chứng chỉ bảo mật chuyên sâu của AWS và làm việc thực tế với các hệ thống cloud hiện đại.

Who this course is for:

Sinh viên công nghệ thông tin năm 3 hoặc năm cuối
Kỹ sư CNTT hoặc lập trình viên mới bắt đầu với AWS
Chuyên viên quản trị hệ thống hoặc quản trị mạng
Người học đang chuẩn bị cho chứng chỉ AWS SysOps Administrator hoặc Security – Specialty
Chuyên viên bảo mật (Security Analyst) chuyển hướng sang môi trường cloud

Bảo mật AWS từ A–Z: Làm chủ an ninh điện toán đám mây

What you'll learn

Explore related topics

Course content

Giới thiệu về khóa học5 lectures • 6min

Nền tảng kiểm soát truy cập IAM trong AWS6 lectures • 8min

LAB - Sử dụng Resource-Based Policies để bảo mật S3 Bucket11 lectures • 28min

Tìm hiểu về Security Group trong AWS7 lectures • 4min

LAB - Bảo mật tài nguyên VPC bằng cách sử dụng Security Groups12 lectures • 38min

Tìm hiểu các dịch vụ AWS: KMS và CloudTrail4 lectures • 2min

LAB - Mã hóa dữ liệu tại chỗ bằng AWS KMS12 lectures • 49min

LAB - Giám sát và Cảnh báo với CloudTrail và CloudWatch11 lectures • 30min

LAB - Khắc phục sự cố bằng AWS Config và Lambda12 lectures • 35min

Xu hướng điện toán đám mây AWS1 lecture • 2min

Requirements

Description

Who this course is for: