فلش‌کارت‌های آموزشی تأمین امنیت میزبان‌ها، شبکه‌ها و لبه‌ها در سرویس‌های AWS

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره تأمین امنیت میزبان‌ها، شبکه‌ها و لبه‌ها در سرویس‌های AWS

موضوع کلی: امنیت اطلاعات در محیط‌های ابری

موضوع میانی: امنیت زیرساخت‌های ابری AWS

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر امنیت در محیط‌های ابری
• 2. مبانی امنیت اطلاعات در خدمات ابری AWS
• 3. معماری امنیتی AWS: اصول و چارچوب‌ها
• 4. امنیت میزبان‌ها (EC2) در AWS
• 5. پیکربندی امنیتی نمونه‌های EC2
• 6. مدیریت هویت و دسترسی (IAM) در AWS
• 7. سیاست‌های IAM و بهترین شیوه‌ها
• 8. امنیت شبکه‌های ابری (VPC) در AWS
• 9. طراحی شبکه‌های مجازی امن VPC
• 10. گروه‌های امنیتی (Security Groups) و لیست‌های کنترل دسترسی شبکه (NACLs)
• 11. قوانین فایروال در AWS
• 12. مسیریابی امن در VPC
• 13. اتصالات امن به AWS: VPN و Direct Connect
• 14. امنیت لبه (Edge Security) در AWS
• 15. Amazon CloudFront و امنیت محتوا
• 16. AWS WAF (Web Application Firewall)
• 17. AWS Shield برای حفاظت در برابر حملات DDoS
• 18. امنیت پایگاه‌های داده در AWS
• 19. RDS Security Best Practices
• 20. امنیت پایگاه‌های داده NoSQL (DynamoDB)
• 21. مدیریت گواهینامه‌ها و کلیدها با AWS KMS
• 22. AWS Secrets Manager برای مدیریت اطلاعات حساس
• 23. امنیت ذخیره‌سازی ابری (S3)
• 24. سیاست‌های دسترسی به S3
• 25. رمزنگاری داده‌ها در S3
• 26. امنیت کانتینرها در AWS (ECS, EKS)
• 27. امنیت Docker در محیط AWS
• 28. پیکربندی امنیتی EKS
• 29. نظارت و ثبت وقایع امنیتی در AWS
• 30. Amazon CloudWatch برای نظارت بر امنیت
• 31. AWS CloudTrail برای ثبت فعالیت‌ها
• 32. AWS GuardDuty برای شناسایی تهدیدات
• 33. مدیریت لاگ‌های امنیتی
• 34. پاسخ به حوادث امنیتی در AWS
• 35. استراتژی‌های واکنش به حادثه
• 36. بازیابی از فاجعه در AWS
• 37. برنامه‌ریزی تداوم کسب‌وکار (BCP)
• 38. امنیت API Gateway
• 39. تأمین امنیت APIهای RESTful
• 40. اعتبارسنجی و احراز هویت در API Gateway
• 41. امنیت سرویس‌های بدون سرور (Lambda)
• 42. مدیریت دسترسی Lambda
• 43. امنیت در چرخه حیات توسعه نرم‌افزار (SDLC) در AWS
• 44. DevSecOps در AWS
• 45. ابزارهای امنیت یکپارچه در CI/CD
• 46. امنیت داده‌ها در حالت استراحت (At Rest)
• 47. امنیت داده‌ها در حین انتقال (In Transit)
• 48. مدیریت ریسک در محیط ابری AWS
• 49. ارزیابی امنیتی دوره‌ای
• 50. تست نفوذ و ارزیابی آسیب‌پذیری
• 51. آموزش امنیت برای تیم‌ها
• 52. آگاهی امنیتی کاربران
• 53. استانداردهای امنیتی در AWS (مانند PCI DSS, HIPAA)
• 54. انطباق با مقررات در AWS
• 55. امنیت در معماری میکروسرویس‌ها
• 56. شبکه‌سازی امن در معماری میکروسرویس
• 57. مدیریت اعتبارنامه‌ها در میکروسرویس‌ها
• 58. امنیت کوکی‌ها و Sessionها
• 59. پروتکل‌های امنیتی وب (HTTPS, TLS)
• 60. مدیریت رمزهای عبور قوی
• 61. احراز هویت چند عاملی (MFA)
• 62. جلوگیری از حملات تزریق (Injection Attacks)
• 63. حفاظت در برابر XSS
• 64. مبارزه با حملات CSRF
• 65. مدیریت آسیب‌پذیری‌ها در سیستم‌عامل‌ها
• 66. به‌روزرسانی و پچ‌کردن سیستم‌ها
• 67. امنیت سیستم‌عامل‌های لینوکس در AWS
• 68. امنیت سیستم‌عامل‌های ویندوز در AWS
• 69. مدیریت دسترسی به فایل‌ها و دایرکتوری‌ها
• 70. رمزنگاری دیسک‌ها
• 71. امنیت سرویس‌های مدیریت شده AWS
• 72. Amazon Inspector برای ارزیابی امنیتی
• 73. AWS Security Hub برای مدیریت متمرکز امنیت
• 74. AWS Config برای مدیریت پیکربندی امنیتی
• 75. مبانی رمزنگاری در امنیت اطلاعات
• 76. الگوریتم‌های رمزنگاری متقارن و نامتقارن
• 77. استفاده از هشینگ در امنیت
• 78. مدیریت کلیدهای رمزنگاری
• 79. امنیت پروتکل SSH
• 80. پیکربندی امن SSH
• 81. مدیریت دسترسی از طریق SSH
• 82. امنیت پروتکل RDP
• 83. پیکربندی امن RDP
• 84. مدیریت دسترسی از طریق RDP
• 85. امنیت DNS در AWS
• 86. Amazon Route 53 و امنیت DNS
• 87. DNSSEC
• 88. امنیت لاگ‌ها و مانیتورینگ
• 89. تجزیه و تحلیل لاگ‌ها برای شناسایی ناهنجاری
• 90. استفاده از ابزارهای SIEM
• 91. امنیت در محیط‌های چند ابری (Multi-Cloud)
• 92. چالش‌های امنیتی در محیط‌های چند ابری
• 93. استراتژی‌های امنیتی برای محیط‌های چند ابری
• 94. امنیت اینترنت اشیاء (IoT) در AWS
• 95. تأمین امنیت دستگاه‌های IoT
• 96. ارتباط امن دستگاه‌های IoT با AWS
• 97. مدیریت هویت و دسترسی برای دستگاه‌های IoT
• 98. امنیت داده‌های حساس در برنامه‌های کاربردی
• 99. محافظت از داده‌های مشتریان
• 100. رمزنگاری داده‌ها در سمت کلاینت