Preparazione SCS-C03

Percorso di livello specialty per AWS Certified Security - Specialty (SCS-C03), la certificazione AWS per i professionisti della sicurezza cloud. Copre la messa in sicurezza end-to-end dei workload su AWS lungo i sei domini d'esame: detection (GuardDuty, Inspector, Security Hub, logging), incident response (containment, forense, automazione), infrastructure security (VPC, WAF, Shield, Systems Manager), identity and access management (IAM, STS, Identity Center, condition key), data protection (KMS, encryption, Macie, Secrets Manager) e security foundations and governance (Organizations, SCP, Control Tower, Config). Taglio a scenario, orientato alla scelta del controllo piu' sicuro con least privilege. I moduli seguono i sei domini ufficiali dell'esame.

Durata: 16h
Moduli: 6
Unità: 10

Come è strutturato questo percorso

Moduli allineati ai domini ufficiali dell’esame SCS-C03:

Detection e logging di sicurezza — Rilevare minacce, vulnerabilità e configurazioni non conformi, e centralizzare i log di sicurezza.
Incident Response — Contenere gli incidenti, acquisire evidenze forensi e automatizzare la risposta.
Infrastructure Security — Proteggere rete e compute, dalla VPC alla frontiera fino agli host.
Identity and Access Management (dominio più pesante) — Il cuore dell’esame: policy, ruoli, credenziali temporanee e accesso least-privilege su scala.
Data Protection — Proteggere i dati at-rest e in-transit con encryption, gestione delle chiavi e classificazione.
Security Foundations and Governance — Governare la sicurezza su più account con guardrail, standard e compliance.

Ogni modulo ha più unità di lettura brevi. Alla fine puoi passare alla simulazione esame con il banco domande completo.

Fonte: i moduli seguono lo skills measured pubblicato sulla pagina ufficiale AWS di SCS-C03. È lì che il vendor aggiorna pesi dei domini, durata e lingue quando cambiano.

Moduli del percorso

1
Detection e logging di sicurezza
Rilevare minacce, vulnerabilità e configurazioni non conformi, e centralizzare i log di sicurezza.
- Servizi di threat detection
  10 min
- Logging, monitoring e conformità
  9 min
2
Incident Response
Contenere gli incidenti, acquisire evidenze forensi e automatizzare la risposta.
- Containment, forense e automazione
  8 min
3
Infrastructure Security
Proteggere rete e compute, dalla VPC alla frontiera fino agli host.
- Sicurezza di rete della VPC
  10 min
- Protezione edge e sicurezza del compute
  10 min
4
Identity and Access Management (dominio più pesante)
Il cuore dell'esame: policy, ruoli, credenziali temporanee e accesso least-privilege su scala.
- Fondamenti IAM e valutazione delle policy
  9 min
- Accesso least-privilege su larga scala
  8 min
5
Data Protection
Proteggere i dati at-rest e in-transit con encryption, gestione delle chiavi e classificazione.
- Encryption e gestione delle chiavi
  11 min
- Classificazione e protezione dei dati
  11 min
6
Security Foundations and Governance
Governare la sicurezza su più account con guardrail, standard e compliance.
- Governance della sicurezza multi-account
  9 min

Preparazione SCS-C03

Introduzione al percorso

Come è strutturato questo percorso

Moduli del percorso