دوره متخصص امنیت کوبرنتیز (CKS): مباحث پیشرفته امنیت در کوبرنتیز همراه با فلش‌کارت آموزشی — ارائه روی فلش مموری

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره متخصص امنیت کوبرنتیز (CKS): مباحث پیشرفته امنیت در کوبرنتیز

موضوع کلی: امنیت سایبری و زیرساخت‌های ابری

موضوع میانی: امنیت پیشرفته در محیط‌های کانتینری

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر امنیت سایبری و ابری
• 2. مبانی زیرساخت‌های ابری
• 3. معماری کانتینری و کوبرنتیز
• 4. مفاهیم کلیدی امنیت در کوبرنتیز
• 5. مدیریت دسترسی و احراز هویت در کوبرنتیز
• 6. رمزنگاری و مدیریت اسرار در کوبرنتیز
• 7. امنیت شبکه در محیط‌های کانتینری
• 8. امنیت میزبان (Host Security) در کوبرنتیز
• 9. اسکن آسیب‌پذیری ایمیج‌ها
• 10. امنیت زمان اجرا (Runtime Security)
• 11. نظارت و ثبت وقایع (Monitoring & Logging)
• 12. مدیریت پیکربندی امنیتی
• 13. اصول اولیه امنیت کانتینر
• 14. تهدیدات رایج در کوبرنتیز
• 15. راهکارهای امنیتی در سطح Pod
• 16. امنیت Ingress و Egress
• 17. مدیریت سیاست‌های شبکه (Network Policies)
• 18. امنیت احراز هویت کاربر (User Authentication)
• 19. کنترل دسترسی مبتنی بر نقش (RBAC)
• 20. مدیریت اسرار (Secrets Management)
• 21. رمزنگاری داده‌ها در حالت استراحت (Data at Rest Encryption)
• 22. رمزنگاری داده‌ها در حین انتقال (Data in Transit Encryption)
• 23. امنیت API Server
• 24. امنیت Node ها
• 25. امنیت etcd
• 26. پیکربندی امنیتی kubelet
• 27. مدیریت ایمن رجیستری ایمیج
• 28. اسکن ایمیج‌ها برای بدافزار
• 29. اصول ایمنی در توسعه اپلیکیشن‌های کانتینری
• 30. محیط‌های توسعه امن
• 31. تست نفوذ در کوبرنتیز
• 32. امنیت CI/CD در کوبرنتیز
• 33. استفاده از ابزارهای امنیتی متن‌باز
• 34. مرورگرهای امنیتی کانتینر
• 35. ابزارهای نظارت بر فعالیت زمان اجرا
• 36. پیکربندی فایروال شبکه در کوبرنتیز
• 37. امنیت DNS در کوبرنتیز
• 38. مدیریت کوکی‌ها و نشست‌های امن
• 39. جلوگیری از حملات تزریق کد
• 40. امنیت API Gateway
• 41. مدیریت گواهینامه‌های SSL/TLS
• 42. امنیت در لایه‌های مختلف کوبرنتیز
• 43. مفاهیم Zero Trust در کوبرنتیز
• 44. استراتژی‌های کاهش سطح حمله
• 45. مدیریت ریسک در محیط‌های ابری
• 46. پاسخ به حوادث امنیتی در کوبرنتیز
• 47. بازیابی از فاجعه (Disaster Recovery)
• 48. امنیت در معماری میکروسرویس
• 49. تکنیک‌های ایزوله‌سازی کانتینرها
• 50. استفاده از SELinux و AppArmor
• 51. امنیت کوبرنتیز در محیط‌های چند ابری
• 52. ملاحظات امنیتی برای Kubernetes Orchestration
• 53. استفاده از ابزارهای امنیتی مدیریت شده ابری
• 54. تکنیک‌های Hardening سیستم عامل میزبان
• 55. امنیت در Orchestration های دیگر (مانند Docker Swarm)
• 56. مدیریت آسیب‌پذیری در زنجیره تامین نرم‌افزار
• 57. امنیت در Kubernetes Service Mesh
• 58. اعتبارسنجی و احراز هویت سرویس‌ها
• 59. مدیریت هویت در محیط‌های کانتینری
• 60. امنیت ابزار CI/CD (مانند Jenkins, GitLab CI)
• 61. خودکارسازی وظایف امنیتی
• 62. استفاده از ابزارهای IaC (Infrastructure as Code) برای امنیت
• 63. امنیت در Kubernetes Operators
• 64. مدیریت منابع و جلوگیری از حملات DoS
• 65. پیکربندی امنیتی Pod Security Policies (PSP)
• 66. جایگزین‌های PSP و رویکردهای نوین
• 67. مدیریت گاردها (Guards) در کوبرنتیز
• 68. پروتکل‌های ارتباطی امن
• 69. امنیت در Kubernetes Networking Plugins
• 70. استفاده از ابزارهای تحلیل ترافیک شبکه
• 71. مدیریت احراز هویت سرویس با استفاده از JWT
• 72. سیاست‌های امنیتی مبتنی بر وضعیت (Stateful Security Policies)
• 73. امنیت در Kubernetes Multi-Tenancy
• 74. مدیریت دسترسی در محیط‌های اشتراکی
• 75. بهترین شیوه‌ها برای امنیت کانتینر
• 76. ممیزی امنیتی در کوبرنتیز
• 77. گزارش‌دهی حوادث امنیتی
• 78. آموزش و آگاهی‌بخشی تیم‌ها در زمینه امنیت
• 79. مدیریت تغییرات و به‌روزرسانی‌های امنیتی
• 80. ارزیابی ریسک‌های امنیتی مستمر
• 81. امنیت در Kubernetes API Access Control
• 82. مدیریت گواهی‌نامه‌های کلاستر
• 83. استفاده از ابزارهای امنیتی برای انطباق با استانداردها
• 84. امنیت در Kubernetes Scheduler
• 85. مدیریت منابع و جلوگیری از سوءاستفاده
• 86. امنیت در Kubernetes Controller Manager
• 87. اصول طراحی سیستم‌های امن کانتینری
• 88. برنامه‌ریزی برای امنیت در چرخه عمر اپلیکیشن
• 89. مدیریت دسترسی به فایل سیستم در کانتینرها
• 90. امنیت در Kubernetes Networking
• 91. پیکربندی امنیتی kube-proxy
• 92. استفاده از ابزارهای تحلیل کد ایستا (SAST)
• 93. امنیت در Kubernetes Service Discovery
• 94. ملاحظات امنیتی در استفاده از Volume ها
• 95. مدیریت دسترسی به Persistent Volumes
• 96. بهینه‌سازی امنیتی کوبرنتیز
• 97. مباحث پیشرفته در امنیت کوبرنتیز