Ưu đãi trong tuần: Nhập mã UD50 giảm 50k cho đơn từ 300k!
Trang chủ
Đăng nhập
Xem tất cả kết quả
Menu
Đăng nhập Đăng ký miễn phí

[NEW] AWS Certified Security Specialty 2026

[MỚI] AWS Certified Security Specialty 2026

[MỚI] AWS Certified Security Specialty 2026

Khóa Học Toàn Diện Để VƯỢT QUA chứng chỉ AWS Certified Security Specialty (SCS-C03)

4.6
(8,534 đánh giá)
54,473 học viên
Giảng viên
Zeal Vora
Phụ đề Việt chất lượng cao Phụ đề tiếng Anh Bán chạy Đánh giá cao
79.000đ 549.000đ -86%
✓ Xem giỏ hàng và thanh toán
Bao gồm phụ đề tiếng Việt, tiếng Anh
46.5 giờ video
439 bài giảng
13 bài quiz
Truy cập vĩnh viễn
Học trên mọi thiết bị
Cập nhật: 07/06/2026
#Aws #Certification #Cloud Computing #Cybersecurity

Bạn sẽ học được gì

ĐẬU chứng chỉ AWS Certified Security Specialty (SCS-C03)
TẤT CẢ 1450+ Slide có sẵn để tải xuống.
Hiểu sâu về triển khai Bảo mật cấp Doanh nghiệp.
PHÁT HIỆN tấn công và BẢO VỆ cơ sở hạ tầng AWS khỏi Hacker.

Yêu cầu

Kiến thức cơ bản về AWS
AWS Solutions Architect Associate hoặc Kiến thức Tương đương

Đối tượng phù hợp

Những ai quan tâm đến việc lấy Chứng chỉ Chuyên môn Bảo mật AWS
Những ai muốn hiểu sâu về bảo mật liên quan đến AWS

Nội dung khóa học

8 phần • 419 bài giảng
1 Giới thiệu về Khóa học
2 Tìm hiểu về Đề cương Kỳ thi Chuyên môn Bảo mật AWS
3 Tài liệu - PDF Đề cương Kỳ thi
4 Tài nguyên Quan trọng của Khóa học
5 Ghi chú PPT cho Khóa học
6 Cộng đồng của Chúng tôi
1 Nghiên cứu Tình huống Máy chủ bị Hack
2 Báo cáo Lạm dụng AWS
3 Tổng quan về Amazon GuardDuty
4 Thực hành - Amazon GuardDuty
5 Quét Malware trong Amazon GuardDuty
6 Thực hành Quét Malware
7 Danh sách Trắng Cảnh báo trong AWS GuardDuty
8 Amazon GuardDuty - Kiến trúc Tập trung Phát hiện
9 Thực hành - GuardDuty Tập trung Phát hiện
10 Ứng phó Sự cố
11 Tình huống - Khóa Truy cập/Bí mật IAM bị Lộ trên GitHub
12 Tài liệu - Chính sách IAM Từ chối Dựa trên
13 Trường hợp Sử dụng - Xử lý Khóa Truy cập bị Lộ - MỚI
14 Tài liệu - Dữ liệu Tham chiếu
15 Trường hợp Sử dụng - Xử lý EC2 Instances bị Xâm phạm
16 Amazon Detective
17 Ứng phó Sự cố trên Đám mây
18 Hướng dẫn Kiểm tra Thâm nhập cho AWS - Mới
19 Open Cybersecurity Schema Framework (OCSF)
20 Tổng quan về Amazon Security Lake
21 Amazon Security Lake - Thuật ngữ
22 Amazon Security Lake - Giá cả
23 Tổng quan về AWS Fault Injection Service
24 Khái niệm - AWS Fault Injection Service
25 Thực hành - AWS Fault Injection Service
26 Ôn tập Cơ bản về Step Functions
27 Thực hành - Step Functions
28 Ứng phó Sự cố Bảo mật với AWS Step Functions
29 Quy trình Phối hợp Pháp y cho EC2
30 Thực hành - Bộ Phối hợp Pháp y Tự động
31 Tài liệu - Thực hành Bộ Phối hợp Pháp y Tự động
1 Lỗ hổng, Khai thác, Tải trọng - MỚI
2 Ví dụ Bổ sung - Hack Hệ thống Windows với Ứng dụng Dễ bị Tấn công
3 Tổng quan về Amazon Inspector
4 Quét Lỗ hổng AWS Inspector
5 Lỗ hổng Phổ biến & CVSS - MỚI
6 Tổng quan về AWS Security Hub
7 Tích hợp AWS Security Hub và AWS Organizations
8 AWS Security Hub - Hành động Tùy chỉnh
9 AWS Security Hub - Tích hợp
10 AWS Security Hub - Tổng hợp Đa Vùng
11 Tổng quan về Tường lửa Ứng dụng Web (WAF)
12 Giới thiệu AWS WAF
13 Thành phần của AWS WAF
14 Thực hành - AWS WAF
15 Tổng quan về AWS Systems Manager
16 Cấu hình SSM Agent
17 Tổng quan về Session Manager
18 Thực hành - Session Manager
19 Tổng quan về SSM - Run Command
20 Tổng quan về Parameter Store
21 Thực hành - Parameter Store
22 Điểm cần lưu ý - Parameter Store
23 Tổng quan về AWS Systems Manager Automation
24 Thực hành - SSM Automation
25 Điểm cần lưu ý - SSM Automation
26 AWS Systems Manager - Patch Manager
27 AWS Systems Manager - Tuân thủ
28 AWS Systems Manager - Kiểm kê
29 Tổng quan về Unified CloudWatch Agent
30 Unified CloudWatch Agent - Thực hành
31 Tài liệu - Unified CloudWatch Agent
32 CloudWatch Logs Insights
33 CloudWatch Metric Filters
34 CloudWatch Subscription Filters
35 CloudWatch Anomaly Detection
36 Amazon EventBridge
37 Khái niệm - AWS EventBridge
38 Thực hành - AWS EventBridge
39 Amazon Athena
40 Ôn tập AWS Config
41 Thực hành - AWS Config
42 AWS Config - Chế độ Đánh giá Quy tắc (Phát hiện vs Chủ động)
43 Thực hành - Chế độ Đánh giá Chủ động AWS Config
44 Tài liệu - Các bước Thực hành Chế độ Đánh giá Chủ động
45 AWS Config Aggregator
46 Cấu hình Config Aggregator
47 Khắc phục Quy tắc Config Không Tuân thủ với SSM Automation
48 Khắc phục Quy tắc Config Không Tuân thủ với SSM Automation - Thực hành
49 Hiểu về CloudTrail
50 Các loại Sự kiện CloudTrail
51 CloudTrail - Xác thực Tính toàn vẹn Tệp Nhật ký
52 Tài liệu - Xác thực Tệp Nhật ký S3
53 Thời gian Gửi Digest
54 Tổng quan về Amazon Macie
55 Thực hành - Amazon Macie
56 Thông báo Sự kiện S3
57 Ôn tập VPC Flow Logs
58 VPC Flow Logs Chi tiết
59 Kiến trúc Ghi nhật ký Tập trung
60 Thực hành - Ghi nhật ký CloudTrail Tài khoản Chéo
61 Tài liệu - Chính sách Ghi nhật ký Tập trung
62 Cân nhắc - Chính sách S3 Bucket cho CloudTrail Tài khoản Chéo
63 Tài liệu - Chính sách S3 Bucket Có điều kiện cho CloudTrail
64 AWS SNS
65 Dữ liệu Luồng & Amazon Kinesis
66 Dịch vụ Cung cấp Amazon Kinesis
67 Amazon CodeGuru
68 Chính sách Vòng đời S3
69 Amazon OpenSearch
70 AWS Audit Manager
1 Tổng quan về CloudFormation Guard
2 Thực hành - CloudFormation Guard
3 Tài liệu - Các bước CloudFormation Guard
4 Tổng quan về CloudFormation Dynamic References
5 Thực hành - CloudFormation Dynamic References
6 VPC Reachability Analyzer
7 Network Access Analyzer
8 VPC Traffic Mirroring
9 Thực hành VPC Traffic Mirroring
10 Bastion Hosts & SSH Agent Forwarding
11 Tài liệu - Lệnh cho SSH Agent Forwarding
12 Mạng Riêng Ảo
13 AWS Client VPN
14 AWS Client VPN - Điểm Thực hành Cần biết
15 AWS Client VPN - Thực hành
16 Tài liệu - Tài nguyên Thực hành Client VPN
17 Split-tunnel trên các điểm cuối AWS Client VPN
18 Dọn dẹp Tài nguyên Lab AWS Client VPN
19 Kiến trúc Điểm cuối Client VPN
20 Tổng quan về Đường hầm VPN AWS
21 VPC Peering
22 Tổng quan về VPC Endpoints
23 Kiến trúc Gateway VPC Endpoints
24 Gateway VPC Endpoints - Các bước Thực hành
25 Triển khai Gateway VPC Endpoints
26 Chính sách Gateway VPC Endpoint
27 Tổng quan về Interface VPC Endpoints
28 Triển khai Interface Endpoints
29 Tổng quan về Endpoint Services
30 Triển khai VPC Endpoint Services
31 Chấm dứt Tài nguyên Endpoint Services
32 Tổng quan về Transit Gateways
33 Khái niệm Cơ bản Transit Gateway
34 Thực hành Transit Gateway
35 Hiểu về Direct Connect
36 Bảo mật MAC
37 Network ACLs
38 NACL - Thứ tự Quy tắc
39 Hiểu về Tường lửa Có trạng thái vs Không trạng thái
40 IDS / IPS trong AWS
41 Ôn tập - Mạng Phân phối Nội dung (CDN)
42 Ôn tập - Tổng quan về Amazon CloudFront
43 Thực hành - Amazon CloudFront
44 CloudFront - Origin Access Control
45 Thực hành - CloudFront Origin Access Control
46 Tổng quan về CloudFront Signed URLs
47 Thực hành - CloudFront Signed URLs
48 Mã hóa Cấp độ Trường trong CloudFront
49 AWS Managed Prefix List cho CloudFront
50 Tấn công Từ chối Dịch vụ
51 AWS Shield
52 Giảm thiểu Tấn công DDOS
53 Tài liệu - Tài liệu tham khảo DDoS
54 Ôn tập Cơ bản về API
55 Giới thiệu API Gateway
56 REST APIs vs HTTP APIs
57 Tạo HTTP API
58 Tạo REST APIs
59 API Keys và Usage Plans
60 Lambda & S3
61 Xử lý sự cố EC2 Key-Pair
62 Thuộc tính Tenancy EC2
63 AWS Artifact - Mới
64 Lambda@Edge
65 Demo Lambda@Edge
66 Thuộc tính DNS trong VPC
67 Ghi nhật ký Truy vấn DNS
68 Triển khai Route53 Query Logging
69 Tổng quan về Network Firewall
70 Lưu ý Quan trọng - Thanh toán
71 Triển khai Network Firewall
72 Elastic Network Interface
73 Bring Your Own IP
74 AWS SES
75 Gửi Email qua SES
76 Các loại Chứng chỉ SES
77 SES SMTP Endpoint
78 Tổng quan về EC2 Image Builder
79 Xây dựng Image Pipeline với EC2 Image Builder
80 Cơ bản về Docker Containers
81 Tổng quan về ECR
82 Thực hành với ECR
83 Ôn tập về AWS Tags
84 Gán Tags cho Tài nguyên AWS
85 Resource Groups
86 Chiến lược gán Tags
87 Thực hành tốt nhất về Tagging
88 Tổng quan về Amazon Bedrock
89 Tổng quan - GenAI Guardrails cho Amazon Bedrock
90 Thực hành - GenAI Guardrails cho Amazon Bedrock
91 Tổng quan về Amazon Q
92 Amazon Q - Tích hợp với Visual Studio Code
93 Amazon Q Developer - Console to Code
94 Tổng quan về Internet of Things
95 AWS IoT
96 AWS IoT - Device Defender
1 Các loại IAM Policy
2 Identity-Based Policies
3 Cấu trúc JSON của IAM Policies
4 Yêu cầu cho IAM Policy - Khởi động và Dừng EC2
5 Tạo IAM Policy từ đầu
6 Tài liệu - IAM Policy cuối cùng để tham khảo
7 Tổng quan về AWS Organizations
8 Thực hành - AWS Organizations
9 Thực hành - Service Control Policies
10 Thực hành - Tag Policies
11 AWS Organization Policies - Authorization vs Management
12 Organizational Units (OUs) trong AWS Organization
13 Thực hành - Organizational Units (OUs)
14 Chiến lược sử dụng SCPs
15 Chuyển đổi từ Deny List sang Allow List SCPs
16 Tài liệu - SCP AllowList Policy
17 AI Services Opt-Out Policies
18 Logic đánh giá IAM Policy
19 Tài liệu - Mã tham khảo cho Logic đánh giá Policy
20 Thử thách ví dụ - Đánh giá Identity vs Resource Based Policy
21 Logic đánh giá Cross Account IAM Policy
22 Kiến trúc Identity Account
23 Thực hành - Cross Account IAM Roles
24 Tài liệu Cross Account IAM Policy
25 Phần tử Condition trong IAM Policy
26 Thực hành phần tử Condition - Toán tử IPAddress
27 IAM Policy Variables
28 Tài liệu - Ví dụ về Policy Variable
29 Tổng quan về External ID
30 Thực hành - External ID
31 Tài liệu - Lệnh External ID
32 Tổng quan về EC2 Instance Metadata
33 Thực hành - EC2 Instance Metadata
34 Instance Metadata Service - Các loại
35 Thực hành IMDS v2
36 Tài liệu - Lệnh cho IMDS v2
37 IPTables và Instance Metadata Service
38 Tạo IPTables Rules cho IMDS
39 Tài liệu - Lệnh IPTables Rule
40 AWS Security Token Service (STS)
41 Federation
42 Hiểu về SAML cho SSO
43 Hiểu về Active Directory
44 Giới thiệu AWS Directory Service
45 Trusts trong Active Directory
46 Tổng quan về IAM Identity Center
47 Các khái niệm IAM Identity Center
48 Thực hành IAM Identity Center
49 Amazon Cognito
50 S3 Bucket Policies
51 Tài liệu Bucket Policy
52 Khôi phục quyền truy cập vào S3 Bucket bị khóa
53 Tài liệu Bucket Policy - Câu lệnh Deny
54 Cấu hình Cross Account S3 Bucket
55 Tài liệu - Cross Account S3 Bucket Policy.
56 Canned ACLs
57 Tài liệu - Lệnh Canned ACLs
58 S3 Presigned URLs
59 S3 Versioning
60 S3 Batch Operations
61 S3 - Cross Region Replication
62 S3 Object Lock
63 S3 Inventory
64 Thực hành S3 Inventory
65 S3 - Server Access Logging
66 Thực hành Server Access Logging
67 S3 - Cross Account Replication
68 Thực hành Cross Account Replication
69 Tài liệu - Bucket Policy cho Cross Account Replication
70 MFA Protected API Access
71 Tài liệu - Lệnh CLI MFA
72 Khắc phục sự cố IAM Policies
73 Tài liệu - Khắc phục sự cố Policies
74 Đáp án khắc phục sự cố - Giải pháp 01
75 Đáp án khắc phục sự cố - Giải pháp 02
76 Đáp án khắc phục sự cố - Giải pháp 03
77 Đáp án khắc phục sự cố - Giải pháp 04
78 Đáp án khắc phục sự cố - Giải pháp 05
79 IAM - Service Role và Pass Role
80 Tài liệu mã - Pass Role Policy
81 Attribute-Based Access Control
82 Tài liệu - ABAC Policy
83 Amazon WorkMail
84 IAM Access Analyzer
85 Tạo Findings trên tài nguyên được chia sẻ
86 Break Glass Access
87 Tổng quan về IAM Permission Boundaries
88 Thực hành - IAM Permission Boundary
89 IAM Paths
90 Tài liệu - IAM Path Policy
91 Tổng quan về IAM Roles Anywhere
92 Các khái niệm - IAM Roles Anywhere
93 Thực hành - IAM Roles Anywhere
94 Tài liệu - IAM Roles Anywhere
1 Giới thiệu về Mật mã học
2 Hiểu về Giao thức truyền thông
3 Giao thức Plain Text vs Encrypted Text
4 AWS CloudHSM
5 Điểm quan trọng - CloudHSM
6 AWS Key Management Service
7 Tạo Customer Managed Key (CMK) đầu tiên
8 Tài liệu - Tham khảo về CMKs
9 Envelope Encryption với KMS
10 Lên lịch xóa Key
11 Danh mục KMS Key
12 Tổng quan về Mã hóa khóa bất đối xứng
13 Khóa bất đối xứng trong AWS KMS
14 Thực hành - Khóa bất đối xứng trong AWS KMS
15 Tài liệu - Lệnh mã hóa bất đối xứng
16 Ký số với KMS
17 Tài liệu - Lệnh ký số với KMS
18 AWS Key Management Service - Data Key Caching
19 AWS Key Management Service - Xóa CMK & Use-Case EBS
20 Kiểm soát truy cập trong KMS
21 Tầm quan trọng của Default Key Policy
22 Giảm rủi ro CMK không thể quản lý
23 Logic đánh giá KMS Policy - Use-Case 1
24 Tài liệu - KMS Use-Case 1
25 Logic đánh giá KMS Policy - Giải pháp Use Case - 01
26 Logic đánh giá KMS Policy - Use Case 2
27 Tài liệu - KMS Use Case 02
28 Logic đánh giá KMS Policy - Giải pháp Use Case 02
29 Logic đánh giá KMS Policy - Use Case - 3
30 Tài liệu - KMS Use Case 03
31 Logic đánh giá KMS Policy - Giải pháp Use Case 3
32 KMS Grants
33 Thực hành - KMS Grants
34 Tài liệu - Lệnh KMS Grants
35 Nhập Key Material vào KMS
36 Tài liệu - Lệnh Imported Key Material
37 KMS ViaService
38 Tài liệu - KMS ViaService Policy
39 Di chuyển dữ liệu mã hóa KMS qua các Region
40 Multi-Region KMS
41 Lợi ích của CloudHSM so với KMS
42 Mã hóa S3
43 Cân bằng tải trong AWS
44 Mô hình OSI & AWS ELB
45 Classic Load Balancers
46 Tổng quan về Application Load Balancers
47 Listener và Target Groups
48 Thực hành - Application Load Balancer
49 Tổng quan về Network Load Balancers
50 Thực hành - Network Load Balancers
51 ELB - Access Logs
52 Thực hành - ELB Access Logs
53 Tài liệu - S3 Bucket Policy cho ELB Access Logging
54 Bảo toàn Client IP
55 Hạn chế quyền truy cập vào ALB từ CloudFront
56 CloudFront VPC Origins
57 Hiểu về kết nối HTTPS
58 Tổng quan về AWS Certificate Manager
59 Cấp chứng chỉ với ACM
60 HTTPS Listeners trong ELB
61 Glacier Vault và Vault Lock
62 Encryption Context trong KMS
63 Tài liệu - Lệnh Encrypted Context
64 Tổng quan về AWS Secrets Manager
65 Tạo Secret đầu tiên trong Secrets Manager
66 Xoay vòng Secrets
67 Tổng quan về Route53 Resolver
68 Route53 Resolver DNS Firewall
69 Cấu hình Route53 DNS Firewall
70 Tùy chọn cấu hình DNS Firewall VPC
71 Tấn công DNS Cache Poisoning
72 Tài liệu - Liên kết ngoài
73 Tổng quan về DNSSEC
74 PCAP Files - DNS và DNSSEC
75 Cấu hình DNSSEC trong Route53
76 AWS Signer
77 Tích hợp Signer với Lambda
78 Tổng quan về EBS Snapshots
79 Mã hóa EBS
80 Bật mã hóa mặc định
81 Các tình huống mã hóa EBS
82 Chia sẻ EBS Snapshot đã mã hóa
83 Tổng quan về Elastic File System (EFS)
84 Thực hành - EFS
85 Tài liệu - Lệnh EFS
86 EFS File System Policies
87 Mã hóa dữ liệu trong EFS
88 Áp dụng Mã hóa Trong Quá trình Truyền tải trong EFS
89 Xác thực IAM trong EFS
90 Tài liệu - Chính sách IAM
91 Tổng quan về Mã hóa RDS
92 Tình huống Sử dụng: Mã hóa một RDS chưa được mã hóa
93 Chia sẻ Ảnh chụp RDS đã Mã hóa - Vùng chéo
94 Chia sẻ Ảnh chụp RDS đã Mã hóa - Tài khoản chéo
95 Tổng quan về Mã hóa DynamoDB
96 Mã hóa Phía Máy khách DynamoDB
97 Hệ thống AWS Nitro
98 Tổng quan về Nitro Enclaves
99 Thực hành - Nitro Enclaves
100 Tài liệu - Lệnh Thực hành Nitro Enclave
101 Bảo mật Biến môi trường Lambda
102 Mã hóa EKS
1 Tổng quan về AWS Backup
2 Tạo Kế hoạch Sao lưu
3 Tổng quan về Organizational Trail
4 Thực hành - Organizational Trail
5 Resource Access Manager
6 Chia sẻ VPC trong AWS
7 AWS Control Tower
8 Firewall Manager
9 Trusted Advisor
10 Tổng quan về Service Catalog
11 Khái niệm Quan trọng - AWS Service Catalog
12 Thực hành - AWS Service Catalog
13 Tài liệu Mã - AWS Service Catalog
14 AWS Cost Explorer
15 AWS User Notification Service
16 Tổng quan về AWS Verified Access
17 Khái niệm - AWS Verified Access
18 Thực hành - AWS Verified Access
1 Cộng đồng của Chúng tôi
2 Tài liệu - Các Chủ đề Thiếu

Giới thiệu khóa học

AWS Certified Security - Specialty certification is one of the widely recognized security certifications across the industry. With the number of security breaches increasing every year, there is a huge demand for individuals who understands the security side of things, specifically Cloud-based Infrastructures.

This course is specially designed for the aspirants who intend to give the AWS Certified Security Specialty 2026 certification as well for those who want to master the security side of AWS.

Throughout the course, we explore various Real World scenarios and look into why do website gets hacked, what could have been done to prevent it, and learn the best practices related to Security for your AWS environment.

Since this is a Specialty level certification, it is very important that the candidate has a prior hands-on experience in AWS, and this also acts as a pre-requisite to this certification. We do start our journey into the security side of things from scratch.

With tons of quizzes in order to prepare you for exams, Real-world scenarios, and great Support from our Instructor in-case of doubts, this course is all you need to master the Security side of AWS and gain the certification.

I look forward to seeing you join us in this exciting journey on AWS Security.

Khóa học liên quan

Khám phá thêm các khoá học cùng chủ đề

Hiển thị tất cả khoá học Aws
Hiển thị tất cả khoá học Certification
Hiển thị tất cả khoá học Cloud Computing
Hiển thị tất cả khoá học Cybersecurity
Zalo
Tôi có thể tư vấn khoá học cho bạn 😊