فلش‌کارت‌های آموزشی مدل مسئولیت مشترک در خدمات ابری AWS: مبانی و پیاده‌سازی امن

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره مدل مسئولیت مشترک در خدمات ابری AWS: مبانی و پیاده‌سازی امن

موضوع کلی: امنیت سایبری و زیرساخت‌های ابری

موضوع میانی: مدل‌های مسئولیت‌پذیری در خدمات ابری

📋 سرفصل‌های دوره

• 1. مبانی امنیت سایبری در خدمات ابری
• 2. مقدمه‌ای بر فضای ابری
• 3. انواع مدل‌های خدمات ابری (IaaS, PaaS, SaaS)
• 4. معرفی AWS و خدمات آن
• 5. مدل مسئولیت مشترک چیست؟
• 6. اهمیت مدل مسئولیت مشترک
• 7. مسئولیت AWS در امنیت ابر
• 8. مسئولیت مشتری در امنیت ابر
• 9. مسئولیت مشترک در لایه زیرساخت (IaaS)
• 10. امنیت فیزیکی مراکز داده AWS
• 11. شبکه و امنیت شبکه در AWS
• 12. مدیریت هویت و دسترسی (IAM) در AWS
• 13. مسئولیت AWS در IAM
• 14. مسئولیت مشتری در IAM
• 15. امنیت در سرویس EC2
• 16. مدیریت امن ماشین‌های مجازی
• 17. تنظیمات فایروال و گروه‌های امنیتی
• 18. امنیت در سرویس S3 (ذخیره‌سازی اشیاء)
• 19. تنظیمات دسترسی به سطل‌های S3
• 20. رمزنگاری داده‌ها در S3
• 21. امنیت در سرویس RDS (پایگاه داده رابطه‌ای)
• 22. مدیریت امن پایگاه‌های داده
• 23. پشتیبان‌گیری و بازیابی در RDS
• 24. مسئولیت AWS در لایه پلتفرم (PaaS)
• 25. امنیت در سرویس Lambda (توابع بدون سرور)
• 26. مدیریت دسترسی و اجرای کد Lambda
• 27. امنیت در سرویس Elastic Beanstalk
• 28. مدیریت پلتفرم و برنامه‌های کاربردی
• 29. امنیت در سرویس ECS (خدمات کانتینری)
• 30. مدیریت کانتینرها و امنیت آن‌ها
• 31. امنیت در سرویس EKS (خدمات کوبرنتیز)
• 32. مدیریت کلاستر کوبرنتیز
• 33. مسئولیت AWS در لایه نرم‌افزار (SaaS)
• 34. مدیریت امن برنامه‌های SaaS
• 35. تنظیمات و پیکربندی برنامه‌های SaaS
• 36. مسئولیت مشترک در مدیریت داده‌ها
• 37. حفاظت از داده‌ها در برابر از دست دادن
• 38. حفاظت از داده‌ها در برابر دسترسی غیرمجاز
• 39. پشتیبان‌گیری و بازیابی داده‌ها
• 40. مدیریت چرخه عمر داده‌ها
• 41. امنیت در انتقال داده‌ها
• 42. رمزنگاری داده‌ها در حال انتقال (In-transit)
• 43. رمزنگاری داده‌ها در حالت استراحت (At-rest)
• 44. مدیریت کلیدهای رمزنگاری
• 45. استانداردهای امنیتی در AWS
• 46. همسانی با استانداردهای صنعتی
• 47. گزارش‌ها و ممیزی‌های امنیتی
• 48. نقش ابزارهای امنیتی AWS
• 49. AWS Security Hub
• 50. Amazon GuardDuty
• 51. AWS WAF (Web Application Firewall)
• 52. AWS Shield (محافظت در برابر حملات DDoS)
• 53. Amazon Inspector
• 54. AWS Config
• 55. مدیریت پیکربندی امن
• 56. پیاده‌سازی بهترین شیوه‌های امنیتی
• 57. آموزش و آگاهی‌بخشی امنیتی
• 58. مدیریت حوادث امنیتی در ابر
• 59. برنامه‌ریزی واکنش به حوادث
• 60. تست و ارزیابی آمادگی امنیتی
• 61. امنیت نقاط پایانی (Endpoints)
• 62. مدیریت امن API ها
• 63. امنیت در معماری میکروسرویس
• 64. امنیت در معماری بدون سرور
• 65. مدیریت آسیب‌پذیری‌ها
• 66. پچ کردن و به‌روزرسانی سیستم‌ها
• 67. کنترل دسترسی مبتنی بر نقش (RBAC)
• 68. اصول کمترین امتیاز (Least Privilege)
• 69. مانیتورینگ و ثبت وقایع (Logging)
• 70. تحلیل لاگ‌های امنیتی
• 71. استفاده از هوش مصنوعی در امنیت سایبری
• 72. یادگیری ماشین برای تشخیص تهدیدات
• 73. امنیت ابری در محیط‌های هیبریدی
• 74. امنیت ابری در محیط‌های چند ابری
• 75. مسئولیت مشترک در انطباق با مقررات
• 76. مقررات حفاظت از داده‌ها (مانند GDPR)
• 77. مقررات محلی و ملی
• 78. نقش ارزیابی ریسک امنیتی
• 79. تعیین خط مشی‌های امنیتی
• 80. اجرای سیاست‌های امنیتی
• 81. بررسی و بازنگری سیاست‌ها
• 82. فرهنگ امنیتی در سازمان
• 83. نقش تیم‌های امنیتی
• 84. مدیریت تدارکات امنیتی
• 85. ارزیابی امنیتی فروشندگان شخص ثالث
• 86. امنیت در توسعه نرم‌افزار (DevSecOps)
• 87. ادغام امنیت در چرخه توسعه
• 88. خودکارسازی فرآیندهای امنیتی
• 89. تست نفوذ و شبیه‌سازی حملات
• 90. درس‌های آموخته از حوادث امنیتی
• 91. بهبود مستمر در امنیت ابری
• 92. آینده امنیت ابری و مدل مسئولیت مشترک
• 93. جمع‌بندی و توصیه‌های نهایی