أدوات دعم الأمان في AWS
تحديد مكوّنات وموارد دعم الأمان
ماذا ستتعلّم؟
- تفرّق بين AWS Shield Standard وShield Advanced.
- تشرح وظيفة AWS WAF في تصفية حركة الويب.
- تشرح دور AWS Security Hub كطبقة تجميع لا كشف بذاتها.
- تربط بين هذه الأدوات وGuardDuty وTrusted Advisor وArtifact التي سبق تناولها.
بجانب GuardDuty وTrusted Advisor وArtifact، توفّر AWS أدوات دعم أمان أخرى تستهدف تهديدات محددة: Shield للحرمان من الخدمة، وWAF لحركة الويب الخبيثة، وSecurity Hub الذي يجمع نتائج كل هذه الأدوات في لوحة واحدة بدل تفقّدها كل واحدة على حدة.
الأدوات
| AWS Shield | حماية من هجمات الحرمان من الخدمة الموزّع (DDoS) على مستوى الشبكة والنقل. |
|---|---|
| AWS WAF | جدار حماية لتطبيقات الويب يصفّي حركة HTTP/S الواردة وفق قواعد قابلة للتخصيص. |
| AWS Security Hub | لوحة مركزية تجمع نتائج GuardDuty وInspector وMacie وغيرها في مكان واحد بتنسيق موحّد. |
Shield Standard مقابل Shield Advanced
| Shield Standard | Shield Advanced | |
|---|---|---|
| التكلفة | مجانية ومفعَّلة تلقائيًا لكل عملاء AWS | اشتراك مدفوع إضافي |
| مستوى الحماية | حماية أساسية من أشهر هجمات DDoS الشائعة | حماية موسَّعة، دعم متخصص أثناء الهجوم، وحماية مالية من فواتير التوسّع الناتجة عن الهجوم |
ما يهمّ في الاختبار
- Security Hub لا يكتشف تهديدات بنفسه — يجمع ما اكتشفته أدوات أخرى (GuardDuty، Inspector...) في مكان واحد.
- Shield Standard مجاني ومفعَّل تلقائيًا لكل عميل — لا يحتاج تفعيلًا يدويًا كـShield Advanced.
خريطة سريعة لأدوات الأمان
GuardDuty يكتشف سلوكًا مشبوهًا عمومًا، وInspector يفحص ثغرات محدَّدة في الموارد، وShield/WAF يحميان من هجمات شبكية وويب محدَّدة، وTrusted Advisor يفحص أفضل الممارسات العامة، وArtifact يوثّق الامتثال — وSecurity Hub يجمع نتائج أغلب هذه الأدوات في مكان واحد.
تحقّق سريع
أجب في ذهنك أولًا، ثم اكشف الإجابة.
هل Shield Standard مجاني؟اكشف الإجابة
نعم — مفعَّل تلقائيًا لكل عملاء AWS بلا تكلفة إضافية.
ما وظيفة AWS WAF؟اكشف الإجابة
تصفية حركة HTTP/S الواردة لحماية تطبيقات الويب.
هل يكتشف Security Hub تهديدات بنفسه؟اكشف الإجابة
لا — يجمع نتائج أدوات أخرى مثل GuardDuty وInspector في مكان واحد.
سجّل الدخول لتتبّع تقدّمك في هذا الموضوع.
خطوتك التالية
اقرأ الدرس ثم علّمه مكتملًا
المصادر
استُعملت للتحقّق من المعلومات. المحتوى أصلي بصياغة Passuit.