فلش‌کارت‌های آموزشی نظارت بر فراخوانی‌های سیستمی در فضاهای نام کاربری و کانتینرهای بدون امتیاز

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره نظارت بر فراخوانی‌های سیستمی در فضاهای نام کاربری و کانتینرهای بدون امتیاز

موضوع کلی: امنیت سیستم‌های کامپیوتری

موضوع میانی: مدیریت دسترسی و ایزوله‌سازی در سیستم‌عامل‌ها

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر امنیت سیستم‌های کامپیوتری
• 2. مبانی سیستم‌عامل و فراخوانی‌های سیستمی
• 3. آشنایی با فضاهای نام کاربری (User Namespaces)
• 4. مفهوم کانتینرهای بدون امتیاز (Unprivileged Containers)
• 5. اهمیت نظارت بر فراخوانی‌های سیستمی
• 6. معماری سیستم‌عامل و لایه‌های امنیتی
• 7. ارتباط بین برنامه‌های کاربردی و هسته
• 8. انواع فراخوانی‌های سیستمی
• 9. نحوه اجرای فراخوانی‌های سیستمی
• 10. مکانیسم‌های ایزوله‌سازی در سیستم‌عامل
• 11. مفهوم جداسازی منابع
• 12. فضاهای نام کاربری چیست؟
• 13. انواع فضاهای نام کاربری (PID, Network, Mount, ...)
• 14. مدیریت شناسه‌های کاربری (UID) و گروهی (GID) در فضاهای نام
• 15. کانتینرهای بدون امتیاز: تعریف و کاربردها
• 16. تفاوت کانتینرهای بدون امتیاز با کانتینرهای دارای امتیاز
• 17. مزایای امنیتی کانتینرهای بدون امتیاز
• 18. چالش‌های امنیتی کانتینرهای بدون امتیاز
• 19. نیاز به مکانیزم‌های نظارتی پیشرفته
• 20. فراخوانی‌های سیستمی در فضاهای نام کاربری
• 21. رفتار فراخوانی‌های سیستمی در محیط‌های ایزوله
• 22. نقش قابلیت‌ها (Capabilities) در مدیریت دسترسی
• 23. مدیریت قابلیت‌ها در کانتینرهای بدون امتیاز
• 24. فیلتر کردن فراخوانی‌های سیستمی
• 25. قوانین فیلترینگ برای فراخوانی‌های سیستمی
• 26. استفاده از seccomp برای فیلتر کردن
• 27. نحوه پیکربندی seccomp
• 28. قوانین seccomp مبتنی بر لیست سفید (Whitelist)
• 29. قوانین seccomp مبتنی بر لیست سیاه (Blacklist)
• 30. طراحی قوانین seccomp مؤثر
• 31. استفاده از ابزارهای کمکی seccomp
• 32. پیاده‌سازی نظارت بر فراخوانی‌های سیستمی
• 33. چارچوب‌های نظارتی در لینوکس
• 34. سیستم‌های نظارتی مبتنی بر eBPF
• 35. مزایای eBPF برای نظارت امنیتی
• 36. نوشتن برنامه‌های eBPF برای فیلترینگ
• 37. مثال‌هایی از فیلترینگ فراخوانی‌های سیستمی با eBPF
• 38. نظارت بر دسترسی به فایل‌ها
• 39. نظارت بر دسترسی به شبکه
• 40. نظارت بر فرایندهای سیستمی
• 41. شناسایی رفتارهای مشکوک
• 42. جمع‌آوری و تحلیل گزارش‌های امنیتی
• 43. مدیریت لاگ‌ها در محیط‌های کانتینری
• 44. امنیت در مرحله توسعه (DevSecOps)
• 45. امنیت در مرحله استقرار (Deployment)
• 46. امنیت در زمان اجرا (Runtime Security)
• 47. تکنیک‌های hardening سیستم‌عامل
• 48. امنیت پارتیشن‌های سیستمی
• 49. امنیت پردازش‌ها و سرویس‌ها
• 50. مدیریت آسیب‌پذیری‌ها
• 51. مدیریت وصله‌های امنیتی
• 52. رمزنگاری در سیستم‌های کامپیوتری
• 53. رمزنگاری داده‌ها در حال سکون
• 54. رمزنگاری داده‌ها در حال انتقال
• 55. مدیریت کلیدهای رمزنگاری
• 56. آشنایی با حملات سایبری رایج
• 57. حملات انکار سرویس (DoS/DDoS)
• 58. حملات تزریق کد (Injection Attacks)
• 59. حملات مهندسی اجتماعی
• 60. مبانی تشخیص نفوذ (Intrusion Detection)
• 61. سیستم‌های تشخیص نفوذ مبتنی بر امضا
• 62. سیستم‌های تشخیص نفوذ مبتنی بر رفتار
• 63. سیستم‌های تشخیص نفوذ مبتنی بر ماشین لرنینگ
• 64. مبانی پیشگیری از نفوذ (Intrusion Prevention)
• 65. تفاوت IDS و IPS
• 66. استفاده از فایروال‌ها
• 67. انواع فایروال‌ها (Network, Host-based)
• 68. پیکربندی امن فایروال‌ها
• 69. مدیریت هویت و دسترسی (IAM)
• 70. احراز هویت (Authentication)
• 71. مجوزدهی (Authorization)
• 72. حسابرسی (Auditing)
• 73. اصل حداقل امتیاز (Principle of Least Privilege)
• 74. مدیریت دسترسی مبتنی بر نقش (RBAC)
• 75. پیاده‌سازی RBAC در سیستم‌عامل
• 76. مدیریت دسترسی در محیط‌های ابری
• 77. امنیت در کانتینرها (Docker Security)
• 78. پیکربندی امن Docker Daemon
• 79. مدیریت ایمیج‌های کانتینر
• 80. امنیت شبکه‌های کانتینری
• 81. استفاده از ابزارهای امنیتی کانتینر
• 82. آشنایی با Kubernetes Security
• 83. مدیریت دسترسی در Kubernetes
• 84. امنیت Podها و Serviceها
• 85. Network Policies در Kubernetes
• 86. امنیت مخازن داده در Kubernetes
• 87. مبانی تست نفوذ (Penetration Testing)
• 88. مراحل تست نفوذ
• 89. ابزارهای تست نفوذ
• 90. گزارش‌دهی نتایج تست نفوذ
• 91. اخلاق در تست نفوذ
• 92. مبانی جرم‌شناسی دیجیتال (Digital Forensics)
• 93. مراحل جرم‌شناسی دیجیتال
• 94. ابزارهای جرم‌شناسی دیجیتال
• 95. حفظ شواهد دیجیتال
• 96. تحلیل شواهد دیجیتال
• 97. مبانی امنیت اطلاعات و داده‌ها
• 98. دسته‌بندی اطلاعات بر اساس حساسیت
• 99. تعریف سیاست‌های امنیتی اطلاعات
• 100. آموزش کارکنان در زمینه امنیت