AWS Academy Cloud Security Foundations dirancang untuk membantu peserta pelatihan memperoleh pengetahuan dasar tentang prinsip-prinsip keamanan siber dan layanan yang relevan dalam komputasi awan. Kursus ini mencakup praktik terbaik keamanan, skenario dunia nyata, serta menyediakan demonstrasi, panduan instruksional, laboratorium langsung, dan studi kasus. Melalui pendekatan ini, mahasiswa akan memahami cara mengamankan sumber daya AWS dan menerapkan langkah-langkah perlindungan yang efektif dalam lingkungan cloud.

Setelah menyelesaikan kursus ini, mahasiswa akan mampu:

• Mengidentifikasi manfaat keamanan dan tanggung jawab dalam menggunakan AWS Cloud.
• Menggunakan fitur manajemen identitas dan akses (IAM) AWS untuk mengontrol akses ke sumber daya.
• Menjelaskan cara mengamankan akses jaringan ke sumber daya AWS.
• Menjelaskan metode yang tersedia untuk enkripsi data saat transit dan saat disimpan.
• Menentukan layanan AWS yang dapat digunakan untuk pemantauan dan respons insiden.

1. Pengenalan Keamanan di AWS

• Konsep dasar keamanan cloud
• Model Tanggung Jawab Bersama AWS
• Manfaat keamanan menggunakan AWS Cloud

2. Mengamankan Akses ke Sumber Daya Cloud

• Pengantar AWS Identity and Access Management (IAM)
• Pengelolaan pengguna, grup, dan peran
• Implementasi kebijakan keamanan dan praktik terbaik

3. Mengamankan Infrastruktur Anda

• Desain arsitektur jaringan yang aman
• Konfigurasi Amazon VPC, subnet, dan route tables
• Penggunaan security groups dan network ACLs

4. Melindungi Data dalam Aplikasi Anda

• Metode enkripsi data di AWS
• Enkripsi data saat transit dan saat disimpan
• Pengelolaan kunci enkripsi dengan AWS Key Management Service (KMS)

5. Logging dan Monitoring

• Pengenalan AWS CloudTrail dan Amazon CloudWatch
• Pemantauan aktivitas dan perubahan konfigurasi
• Menetapkan alarm dan notifikasi untuk aktivitas mencurigakan

6. Merespons dan Mengelola Insiden

• Proses manajemen insiden keamanan
• Layanan AWS untuk respons insiden
• Studi kasus: Penanganan insiden keamanan di AWS