caiocesarti/aws-incident-response-demonstrated
GitHub: caiocesarti/aws-incident-response-demonstrated
记录并展示 AWS 事件响应微证书 Exam Lab 的实战过程，涵盖云环境取证分析、威胁遏制与基础设施加固的六个关联挑战。
Stars: 0 | Forks: 0
AWS Incident Response Demonstrated — Exam Lab 实战
**AWS Incident Response Demonstrated** 微证书的记录与证据仓库。该证书通过实践 Exam Lab 获得，在此实验中，我直接在 AWS 控制台内，对受到入侵的 AWS 环境中的真实威胁进行了调查、遏制和清除。这包含了 **6 个相互关联的挑战**，涉及取证分析、损害控制和基础设施加固。
## 📖 完整文章
**👉 [AWS Incident Response Demonstrated — Exam Lab 实战](https://labs.caiocesar.tec.br/2026/06/28/aws-incident-response-demonstrated-exam-lab/)**
## 🧩 使用的 AWS 服务
| 服务 | 用途 |
| ----------------------------- | ----------------------------------------------------------------- |
| **Amazon EC2** | 受到入侵的 Web 服务器和攻击者的挖矿实例 |
| **Amazon RDS (MySQL)** | 私有子网中的客户数据库 |
| **AWS IAM** | 用户、角色和策略 — 攻击者的持久化向量 |
| **AWS CloudTrail** | 审计跟踪和主要取证证据来源 |
| **Amazon Athena** | 对 CloudTrail 日志进行取证 SQL 查询 |
| **Amazon S3** | 存储日志、证据和被窃取的数据 |
| **AWS Config** | 持续合规性监控和偏差检测 |
| **Amazon VPC** | 用于网络分段的子网、安全组和网络 ACL |
| **Application Load Balancer** | Web 层的流量入口点 |
| **Auto Scaling Group** | 管理 Web 服务器的 EC2 实例 |
| **AWS Systems Manager** | Session Manager 作为 SSH 的安全替代方案 |
## 📋 6 项挑战
| # | 挑战 | 关键服务 |
| --- | ------------------------------------------------- | ---------------------------------- |
| A | 数据库安全和取证证据的保存 | RDS, S3 |
| B | 识别和清除受到入侵的资源 | EC2, Athena, CloudTrail, IMDSv2 |
| C | 实施审计和合规性控制 | CloudTrail, S3, AWS Config |
| D | 清除后门并实施最小权限原则 | IAM, Systems Manager, Athena |
| E | 加强网络分段 | Security Groups, VPC, SSM |
| F | 遏制数据窃取并封锁攻击者 | Athena, S3, Network ACLs |
## 📁 仓库结构
```
.
├── assets/ # Imagens e recursos visuais
│ ├── post-incident-response-demonstrated.webp # Banner do repositório
│ └── incident-response-demonstrated.webp # Badge da microcredencial
├── .gitignore # Regras de exclusão do Git
├── LICENSE # Licença MIT
└── README.md # Este arquivo
```
## 🏆 微证书
- **微证书：** AWS Incident Response Demonstrated
- **平台：** AWS Skills Builder — Exam Lab
- **模式：** 实践（在 AWS 控制台中进行 hands-on 操作）
## 📄 许可证
本项目采用 [MIT License](LICENSE) 授权。
📌 本仓库仅用于作品集和个人学习目的。
不包含 AWS Skills Builder 实验室的专有代码。
## 🔗 参考
- [AWS Skill Builder — 微证书](https://explore.skillbuilder.aws/learn/public/learning_plan/view/2070/microcredentials)
- [博客上的完整文章](https://labs.caiocesar.tec.br/2026/06/28/aws-incident-response-demonstrated-exam-lab/)
标签：AWS, C语言, DPI, GitHub Advanced Security, 安全加固, 数字取证, 自动化脚本, 运维