فلش‌کارت‌های آموزشی متخصص امنیت کوبرنتیز (CKS): مباحث پیشرفته امنیت کانتینر

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره متخصص امنیت کوبرنتیز (CKS): مباحث پیشرفته امنیت کانتینر

موضوع کلی: امنیت شبکه و زیرساخت‌های ابری

موضوع میانی: تامین امنیت پلتفرم‌های کانتینری

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر امنیت شبکه در محیط‌های ابری
• 2. معماری امنیتی کوبرنتیز
• 3. اصول امن‌سازی کانتینرها
• 4. مدیریت دسترسی و احراز هویت در کوبرنتیز
• 5. نقش‌ها و سیاست‌های امنیتی (RBAC)
• 6. امنیت شبکه در کوبرنتیز: مفاهیم پایه
• 7. فایروال‌های شبکه و گروه‌های امنیتی
• 8. سیاست‌های شبکه (Network Policies)
• 9. امنیت مخازن (Secrets) در کوبرنتیز
• 10. مدیریت امن مخازن
• 11. رمزنگاری مخازن
• 12. امنیت Image ها و رجیستری‌ها
• 13. اسکن Image ها برای آسیب‌پذیری
• 14. تأمین امنیت Image ها در زمان اجرا
• 15. مدیریت امن Image ها در رجیستری‌های داخلی
• 16. امنیت Node ها در کوبرنتیز
• 17. پیکربندی امن Node ها
• 18. مدیریت وصله‌های امنیتی Node ها
• 19. مانیتورینگ و ثبت وقایع امنیتی (Logging & Monitoring)
• 20. جمع‌آوری متمرکز لاگ‌ها
• 21. ابزارهای مانیتورینگ امنیتی
• 22. تجزیه و تحلیل وقایع امنیتی
• 23. پاسخ به حوادث امنیتی در کوبرنتیز
• 24. طرح واکنش به حوادث
• 25. بازیابی از حوادث امنیتی
• 26. تست نفوذ و ارزیابی امنیتی
• 27. روش‌های تست نفوذ در کوبرنتیز
• 28. ابزارهای ارزیابی امنیتی
• 29. امنیت Pod ها و کانتینرها
• 30. پیکربندی امن Pod ها
• 31. محدودیت‌های منابع (Resource Limits)
• 32. سیاست‌های امنیتی Pod (Pod Security Policies)
• 33. نام‌های فضا (Namespaces) و ایزوله‌سازی
• 34. مدیریت امن نام‌های فضا
• 35. جداسازی منابع بین نام‌های فضا
• 36. امنیت API Server
• 37. حفاظت از API Server
• 38. مدیریت دسترسی به API Server
• 39. امنیت Controller Manager و Scheduler
• 40. امنیت etcd
• 41. پیکربندی امن etcd
• 42. رمزنگاری داده‌های etcd
• 43. امنیت Node Components (kubelet, kube-proxy)
• 44. پیکربندی امن kubelet
• 45. امنیت kube-proxy
• 46. امنیت Service ها و Ingress ها
• 47. مدیریت امن Service ها
• 48. تأمین امنیت Ingress Controller ها
• 49. رمزنگاری ارتباطات (TLS)
• 50. تنظیم TLS برای API Server
• 51. استفاده از TLS در ارتباطات داخلی
• 52. مدیریت گواهی‌نامه‌ها
• 53. امنیت Runtime ها (Containerd, Docker)
• 54. پیکربندی امن Containerd
• 55. پیکربندی امن Docker Daemon
• 56. امنیت مخازن خارجی (External Secrets)
• 57. استفاده از Vault برای مدیریت مخازن
• 58. ادغام با سیستم‌های مدیریت مخازن خارجی
• 59. امنیت در CI/CD Pipeline
• 60. امنیت در مراحل Build و Test
• 61. امنیت در مراحل Deploy
• 62. امنیت داده‌ها در محیط ابری
• 63. رمزنگاری داده‌ها در حال استراحت (At Rest)
• 64. رمزنگاری داده‌ها در حال انتقال (In Transit)
• 65. مدیریت کلیدهای رمزنگاری
• 66. امنیت Policy ها و قواعد (Opa, Gatekeeper)
• 67. مقدمه‌ای بر Open Policy Agent (OPA)
• 68. پیاده‌سازی Gatekeeper برای سیاست‌های کوبرنتیز
• 69. تعریف و اعمال سیاست‌های سفارشی
• 70. امنیت در محیط‌های Multi-Cloud
• 71. چالش‌های امنیتی در Multi-Cloud
• 72. راهکارهای امنیتی برای Multi-Cloud
• 73. مطابقت با استانداردها و چارچوب‌های امنیتی
• 74. استانداردهای امنیتی رایج در صنعت
• 75. پیاده‌سازی چارچوب‌های امنیتی
• 76. امنیت در برابر حملات DDoS
• 77. راهکارهای مقابله با حملات DDoS
• 78. استفاده از CDN برای کاهش حملات
• 79. امنیت در برابر بدافزارها و Ransomware
• 80. شناسایی و حذف بدافزارها
• 81. پیشگیری از حملات Ransomware
• 82. امنیت داده‌های حساس (PII)
• 83. شناسایی و طبقه‌بندی داده‌های حساس
• 84. کنترل دسترسی به داده‌های حساس
• 85. روش‌های Anonymization و Pseudonymization
• 86. امنیت در معماری Microservices
• 87. اصول امن‌سازی Microservices
• 88. امنیت ارتباطات بین Microservices
• 89. امنیت API Gateway
• 90. امنیت در لبه شبکه (Edge Security)
• 91. Firewall های لبه
• 92. سیستم‌های تشخیص نفوذ (IDS)
• 93. سیستم‌های جلوگیری از نفوذ (IPS)
• 94. مدیریت لاگ‌ها و تحلیل رفتاری
• 95. شناسایی الگوهای مشکوک
• 96. تحلیل رفتاری کاربران و سیستم‌ها
• 97. استفاده از ابزارهای SIEM
• 98. امنیت در محیط‌های Serverless
• 99. ملاحظات امنیتی Serverless
• 100. تأمین امنیت توابع Serverless