فلش‌کارت‌های آموزشی متخصص امنیت خبره کوبرنتیز (CKS)

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره متخصص امنیت خبره کوبرنتیز (CKS)

موضوع کلی: امنیت زیرساخت‌های نرم‌افزاری

موضوع میانی: امنیت پلتفرم‌های کانتینری

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر امنیت زیرساخت‌های نرم‌افزاری
• 2. اصول بنیادین امنیت در دنیای نرم‌افزار
• 3. آشنایی با مفاهیم کلیدی امنیت سایبری
• 4. تهدیدات رایج در محیط‌های نرم‌افزاری
• 5. امنیت در چرخه عمر توسعه نرم‌افزار (SDLC)
• 6. مبانی امنیت پلتفرم‌های کانتینری
• 7. معرفی کوبرنتیز و معماری آن
• 8. نقش کوبرنتیز در امنیت زیرساخت‌ها
• 9. مفاهیم امنیتی در کوبرنتیز
• 10. امنیت شبکه در کوبرنتیز
• 11. مدیریت هویت و دسترسی (IAM) در کوبرنتیز
• 12. استفاده از RBAC برای کنترل دسترسی
• 13. امنیت Podها در کوبرنتیز
• 14. استفاده از Network Policies برای جداسازی ترافیک
• 15. امنیت Imageها در کوبرنتیز
• 16. اسکن امنیتی Imageها در کوبرنتیز
• 17. مدیریت Secretها در کوبرنتیز
• 18. رمزنگاری Secretها در کوبرنتیز
• 19. امنیت Runtime کانتینرها
• 20. استفاده از Security Context برای Podها
• 21. محدودیت‌های Resource و جلوگیری از حملات DoS
• 22. مبانی Pod Security Policies (PSP)
• 23. ملاحظات امنیتی در استفاده از PSP
• 24. معرفی Pod Security Admission (PSA)
• 25. پیاده‌سازی PSA در کوبرنتیز
• 26. امنیت Nodeها در کوبرنتیز
• 27. پیکربندی امنیتی Kubelet
• 28. استفاده از فایروال‌ها در سطح Node
• 29. امنیت API Server کوبرنتیز
• 30. احراز هویت و مجوزدهی در API Server
• 31. مبانی Service Mesh
• 32. معرفی Istio و قابلیت‌های امنیتی آن
• 33. پیاده‌سازی mTLS با Istio
• 34. کنترل دسترسی در Istio
• 35. مانیتورینگ و لاگ‌برداری امنیتی در کوبرنتیز
• 36. جمع‌آوری لاگ‌ها از Podها و Nodeها
• 37. استفاده از ابزارهای مانیتورینگ امنیتی
• 38. تحلیل لاگ‌ها برای شناسایی تهدیدات
• 39. مدیریت آسیب‌پذیری‌ها در کوبرنتیز
• 40. شناسایی و رفع آسیب‌پذیری‌ها در Imageها
• 41. مدیریت Patchها و به‌روزرسانی‌ها
• 42. استراتژی‌های واکنش به حوادث امنیتی
• 43. طراحی طرح واکنش به حوادث
• 44. تمرین و شبیه‌سازی سناریوهای حمله
• 45. مبانی تست نفوذ در محیط کوبرنتیز
• 46. ابزارهای تست نفوذ برای کوبرنتیز
• 47. ارزیابی امنیتی کلاستر کوبرنتیز
• 48. امنیت در محیط‌های Multi-Cloud
• 49. چالش‌های امنیتی در محیط‌های ترکیبی
• 50. مدیریت متمرکز امنیت در محیط‌های پیچیده
• 51. امنیت ابزارهای CI/CD در کوبرنتیز
• 52. امنیت Pipelineهای توسعه
• 53. کنترل دسترسی به ابزارهای CI/CD
• 54. امنیت داده‌ها در کوبرنتیز
• 55. پشتیبان‌گیری و بازیابی امنیتی داده‌ها
• 56. رمزنگاری داده‌ها در حال سکون و در حال انتقال
• 57. ملاحظات امنیتی در استفاده از Ingress Controller
• 58. پیکربندی امنیتی Ingress Controller
• 59. استفاده از WAF با Ingress Controller
• 60. امنیت Extended Deployment (Helm)
• 61. مدیریت امنیتی Helm Charts
• 62. جلوگیری از حملات در Helm
• 63. امنیت Operatorها در کوبرنتیز
• 64. طراحی امن Operatorها
• 65. مدیریت دسترسی Operatorها
• 66. مبانی DevSecOps در کوبرنتیز
• 67. ادغام امنیت در فرآیندهای توسعه و عملیات
• 68. ابزارها و تکنیک‌های DevSecOps
• 69. آموزش و فرهنگ‌سازی امنیتی در تیم‌ها
• 70. ایجاد فرهنگ امنیت در سازمان
• 71. آموزش مستمر کارکنان
• 72. مبانی حقوقی و مقررات امنیتی سایبری در ایران
• 73. قوانین و مقررات مربوط به امنیت داده‌ها
• 74. استانداردهای امنیت اطلاعات در ایران
• 75. مسئولیت‌های قانونی در قبال نقض امنیت
• 76. ملاحظات شرعی در امنیت اطلاعات
• 77. حفظ حریم خصوصی در چارچوب شرع
• 78. موازین شرعی در جمع‌آوری و پردازش داده‌ها
• 79. امنیت در فضای ابری (Cloud Security)
• 80. مدل‌های مسئولیت در امنیت ابری
• 81. پیکربندی امنیتی سرویس‌های ابری
• 82. مدیریت ریسک در امنیت سایبری
• 83. شناسایی و ارزیابی ریسک‌ها
• 84. برنامه‌ریزی برای کاهش ریسک
• 85. استفاده از ابزارهای امنیتی متن‌باز
• 86. معرفی ابزارهای رایگان برای امنیت کوبرنتیز
• 87. کاربرد ابزارهای متن‌باز در محیط عملیاتی
• 88. مبانی امنیت Zero Trust در کوبرنتیز
• 89. پیاده‌سازی اصول Zero Trust
• 90. مزایای رویکرد Zero Trust
• 91. امنیت در اینترنت اشیاء (IoT) و کوبرنتیز
• 92. چالش‌های امنیتی IoT
• 93. ادغام امن IoT با کوبرنتیز
• 94. استانداردهای بین‌المللی امنیت سایبری
• 95. مرور استانداردهای رایج (ISO 27001)
• 96. پیاده‌سازی استانداردهای امنیتی در سازمان
• 97. آینده امنیت زیرساخت‌های نرم‌افزاری
• 98. روندهای نوظهور در امنیت سایبری
• 99. پیش‌بینی تهدیدات آینده
• 100. تمرین عملی و پروژه‌های امنیتی