فلش‌کارت‌های آموزشی آمادگی جامع برای آزمون تخصصی امنیت AWS (SCS-C02)

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره آمادگی جامع برای آزمون تخصصی امنیت AWS (SCS-C02)

موضوع کلی: امنیت سایبری و زیرساخت‌های ابری

موضوع میانی: مدیریت امنیت در پلتفرم‌های ابری

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر امنیت سایبری در فضای ابری
• 2. مفاهیم پایه‌ای امنیت ابری
• 3. مدیریت هویت و دسترسی (IAM) در AWS
• 4. نقش سرویس IAM در امنیت ابری
• 5. ایجاد کاربران و گروه‌های IAM
• 6. مدیریت سیاست‌های دسترسی IAM
• 7. انواع سیاست‌های IAM (اینلاین، مدیریت شده)
• 8. اصل حداقل دسترسی (Least Privilege)
• 9. استفاده از نقش‌های IAM برای دسترسی موقت
• 10. مفهوم هویت فدرال و Single Sign-On (SSO)
• 11. امنیت سرویس‌های محاسباتی (EC2)
• 12. پیکربندی امنیتی گروه‌های امنیتی EC2
• 13. استفاده از کلیدهای دسترسی (Access Keys) و گواهی‌نامه‌های IAM
• 14. مدیریت چرخه عمر کلیدهای دسترسی
• 15. رمزنگاری داده‌ها در حالت سکون (At Rest)
• 16. رمزنگاری داده‌ها در حالت انتقال (In Transit)
• 17. سرویس AWS Key Management Service (KMS)
• 18. مدیریت کلیدها در KMS
• 19. استفاده از KMS برای رمزنگاری و رمزگشایی
• 20. یکپارچگی داده‌ها با KMS
• 21. امنیت سرویس‌های ذخیره‌سازی (S3)
• 22. پیکربندی امنیتی S3 Bucket Policies
• 23. مدیریت دسترسی به S3 با IAM
• 24. رمزنگاری داده‌ها در S3 (SSE-S3, SSE-KMS, SSE-C)
• 25. Versioning و MFA Delete در S3
• 26. امنیت سرویس‌های شبکه (VPC)
• 27. پیکربندی امنیتی گروه‌های امنیتی و Network ACLs
• 28. استفاده از Subnets خصوصی و عمومی
• 29. مفهوم Gateways و Endpoints در VPC
• 30. امنیت سرویس‌های پایگاه داده (RDS)
• 31. پیکربندی امنیتی RDS Instances
• 32. رمزنگاری داده‌ها در RDS
• 33. مدیریت دسترسی به RDS با IAM
• 34. امنیت سرویس‌های کانتینری (ECS, EKS)
• 35. مدیریت امنیت کانتینرها
• 36. استفاده از IAM Roles برای Task ها در ECS
• 37. امنیت شبکه در EKS
• 38. مفهوم Deception Technology در امنیت ابری
• 39. استفاده از AWS Shield برای محافظت در برابر حملات DDoS
• 40. پیکربندی AWS WAF برای فیلتر کردن ترافیک مخرب
• 41. مفهوم Security Hub و جمع‌آوری گزارش‌های امنیتی
• 42. استفاده از GuardDuty برای تشخیص تهدیدات
• 43. پایش امنیتی با CloudTrail
• 44. پایش رویدادهای امنیتی با CloudWatch Logs
• 45. مدیریت لاگ‌ها و انطباق با مقررات
• 46. استفاده از Config برای ارزیابی پیکربندی امنیتی
• 47. استفاده از Inspector برای ارزیابی آسیب‌پذیری‌ها
• 48. مدیریت امنیت در محیط‌های Multi-Account
• 49. استفاده از AWS Organizations برای مدیریت حساب‌ها
• 50. پیاده‌سازی سیاست‌های امنیتی در سطح سازمان
• 51. امنیت داده‌ها در پایگاه‌های NoSQL (DynamoDB)
• 52. مدیریت دسترسی به DynamoDB
• 53. رمزنگاری داده‌ها در DynamoDB
• 54. امنیت سرویس‌های Serverless (Lambda)
• 55. مدیریت دسترسی Lambda Functions
• 56. امنیت کد Lambda
• 57. مفاهیم AWS Artifact و گواهینامه‌های انطباق
• 58. استفاده از AWS Systems Manager برای مدیریت امنیتی
• 59. مدیریت Patch و پیکربندی امنیتی
• 60. امنیت در چرخه عمر توسعه نرم‌افزار (DevSecOps)
• 61. یکپارچه‌سازی امنیت در Pipeline های CI/CD
• 62. استفاده از Secrets Manager برای مدیریت اطلاعات حساس
• 63. مدیریت کلیدهای API و اعتبارنامه‌ها
• 64. امنیت زیرساخت‌های استقرار (CloudFormation, Terraform)
• 65. مدیریت امنیتی زیرساخت‌های تعریف شده با کد
• 66. مفهوم Zero Trust Architecture در فضای ابری
• 67. پیاده‌سازی اصول Zero Trust
• 68. امنیت داده‌ها در سرویس‌های تحلیل (Redshift, EMR)
• 69. مدیریت دسترسی و رمزنگاری در Redshift
• 70. امنیت سرویس‌های پیام‌رسانی (SQS, SNS)
• 71. مدیریت دسترسی به SQS و SNS
• 72. رمزنگاری پیام‌ها در SQS و SNS
• 73. امنیت سرویس‌های API Gateway
• 74. مدیریت احراز هویت و مجوز دسترسی در API Gateway
• 75. امنیت در معماری‌های Microservices
• 76. مدیریت ارتباطات امن بین سرویس‌ها
• 77. امنیت در استفاده از Load Balancers (ALB, NLB)
• 78. پیکربندی امنیتی Load Balancers
• 79. مدیریت گواهی‌نامه‌ها در Load Balancers
• 80. امنیت در استفاده از CDN (CloudFront)
• 81. پیکربندی امنیتی CloudFront
• 82. رمزنگاری داده‌ها در CloudFront
• 83. مفاهیم Forensics در فضای ابری
• 84. جمع‌آوری شواهد دیجیتال در AWS
• 85. تحلیل لاگ‌ها برای کشف حوادث امنیتی
• 86. استفاده از AWS Security Audit
• 87. برنامه‌ریزی و پاسخ به حوادث امنیتی
• 88. مدیریت ریسک در فضای ابری
• 89. ارزیابی مستمر ریسک‌های امنیتی
• 90. آموزش و آگاهی‌بخشی امنیتی به کاربران
• 91. پیکربندی امنیتی سرویس‌های IoT
• 92. مدیریت هویت و دسترسی دستگاه‌های IoT
• 93. امنیت داده‌ها در سرویس‌های IoT
• 94. استفاده از AWS Audit Manager
• 95. گزارش‌دهی انطباق با استانداردها
• 96. امنیت در فضای ابری هیبریدی (Hybrid Cloud)
• 97. اتصال امن بین محیط‌های On-Premise و ابری
• 98. مدیریت هویت در محیط‌های هیبریدی
• 99. امنیت داده‌ها در سرویس‌های داده‌ای متنوع
• 100. استفاده از AWS Trusted Advisor برای بهینه‌سازی امنیتی