فلش‌کارت‌های آموزشی اصول و بهترین شیوه‌های امن‌سازی زیرساخت شبکه در AWS

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره اصول و بهترین شیوه‌های امن‌سازی زیرساخت شبکه در AWS

موضوع کلی: امنیت سایبری و زیرساخت‌های شبکه

موضوع میانی: امنیت شبکه‌های ابری

📋 سرفصل‌های دوره

• 1. اصول اولیه شبکه‌های کامپیوتری
• 2. معماری شبکه‌های مدرن
• 3. آشنایی با خدمات AWS برای زیرساخت شبکه
• 4. مفاهیم کلیدی در امنیت شبکه
• 5. مدیریت هویت و دسترسی (IAM) در AWS
• 6. شبکه‌های خصوصی مجازی (VPC) در AWS
• 7. طراحی و پیاده‌سازی VPC امن
• 8. زیرشبکه‌ها و جداول مسیریابی در VPC
• 9. گروه‌های امنیتی و لیست‌های کنترل دسترسی شبکه (NACL)
• 10. فایروال‌های نسل بعدی در AWS
• 11. امنیت لبه شبکه (Edge Security)
• 12. پروتکل‌های امنیتی شبکه (TLS/SSL)
• 13. مدیریت گواهینامه‌های دیجیتال
• 14. سیستم‌های تشخیص و جلوگیری از نفوذ (IDS/IPS)
• 15. مانیتورینگ ترافیک شبکه در AWS
• 16. لاگ‌برداری و تحلیل رویدادهای امنیتی
• 17. امنیت DNS در AWS
• 18. خدمات AWS برای محافظت از DNS
• 19. حملات رایج به شبکه‌ها (DDoS, Man-in-the-Middle)
• 20. راهکارهای مقابله با حملات DDoS در AWS
• 21. امنیت نقاط پایانی شبکه
• 22. پروتکل‌های احراز هویت شبکه
• 23. مدیریت کلیدهای رمزنگاری در AWS
• 24. خدمات AWS برای مدیریت کلید (KMS)
• 25. رمزنگاری داده‌ها در حال انتقال و در حالت سکون
• 26. امنیت در لایه انتقال (Transport Layer Security)
• 27. امنیت در لایه کاربردی (Application Layer Security)
• 28. امنیت API Gateway در AWS
• 29. روش‌های امن‌سازی دسترسی به API
• 30. مفاهیم Zero Trust در امنیت شبکه
• 31. پیاده‌سازی اصول Zero Trust در AWS
• 32. امنیت شبکه‌های بی‌سیم (Wi-Fi)
• 33. رمزنگاری در شبکه‌های بی‌سیم
• 34. مدیریت دستگاه‌های متصل به شبکه
• 35. امنیت اینترنت اشیاء (IoT) در AWS
• 36. محافظت از دستگاه‌های IoT
• 37. امنیت شبکه‌های سازمانی
• 38. طراحی شبکه‌های مقیاس‌پذیر و امن
• 39. پیکربندی امن روترها و سوئیچ‌ها
• 40. مدیریت وصله‌های امنیتی (Patch Management)
• 41. اهمیت به‌روزرسانی نرم‌افزارها
• 42. امنیت لایه سوم (Network Layer Security)
• 43. مفاهیم مسیریابی امن
• 44. پروتکل‌های مسیریابی امن (BGP Security)
• 45. ارتباط امن بین شبکه‌ها (VPN)
• 46. پیاده‌سازی VPN در AWS
• 47. تونل‌های امن اینترنت (IPsec)
• 48. شبکه‌های خصوصی مجازی ابری (Cloud VPN)
• 49. امنیت نقاط پایانی در شبکه‌های ابری
• 50. دسترسی امن از راه دور (Remote Access Security)
• 51. مدیریت حساب‌های کاربری و دسترسی‌ها
• 52. اصل حداقل دسترسی (Least Privilege)
• 53. مدیریت دسترسی‌های مبتنی بر نقش (RBAC)
• 54. ابزارهای ارزیابی امنیتی شبکه
• 55. اسکنرهای آسیب‌پذیری شبکه
• 56. تست نفوذ (Penetration Testing)
• 57. مستندسازی معماری امنیتی شبکه
• 58. ایجاد سیاست‌های امنیتی شبکه
• 59. مدیریت ریسک در امنیت سایبری
• 60. ارزیابی ریسک‌های امنیتی در AWS
• 61. برنامه‌ریزی بازیابی از فاجعه (Disaster Recovery)
• 62. پیاده‌سازی راهکارهای DR در AWS
• 63. پشتیبان‌گیری و بازیابی داده‌ها
• 64. امنیت در محیط‌های چند ابری (Multi-Cloud)
• 65. چالش‌های امنیتی در محیط‌های هیبریدی
• 66. مدیریت متمرکز امنیت شبکه
• 67. استفاده از ابزارهای SIEM در AWS
• 68. تجزیه و تحلیل تهدیدات پیشرفته
• 69. هوش تهدید (Threat Intelligence)
• 70. مقابله با تهدیدات ناشناخته
• 71. امنیت در چرخه عمر توسعه نرم‌افزار (DevSecOps)
• 72. ادغام امنیت در فرآیند CI/CD
• 73. امنیت زیرساخت به عنوان کد (Infrastructure as Code Security)
• 74. استفاده از Terraform و CloudFormation امن
• 75. مدیریت پیکربندی امن در AWS
• 76. نظارت و هشداردهی امنیتی
• 77. پاسخ به رخدادهای امنیتی (Incident Response)
• 78. تشکیل تیم پاسخ به رخداد
• 79. مراحل پاسخ به رخداد امنیتی
• 80. درس‌آموخته‌ها از رخدادهای امنیتی
• 81. آموزش و فرهنگ‌سازی امنیتی کارکنان
• 82. اهمیت آگاهی امنیتی
• 83. قوانین و مقررات امنیتی سایبری در ایران
• 84. استانداردهای امنیتی ملی و بین‌المللی
• 85. چارچوب‌های امنیتی (مانند NIST)
• 86. مدیریت دارایی‌های شبکه
• 87. کشف و طبقه‌بندی دارایی‌ها
• 88. امنیت داده‌ها در شبکه‌های ابری
• 89. حفاظت از اطلاعات حساس
• 90. پروتکل‌های ارتباطی امن
• 91. امنیت لایه پیوند داده (Data Link Layer Security)
• 92. ملاحظات امنیتی در شبکه‌های مجازی
• 93. امنیت در لایه فیزیکی شبکه
• 94. مدیریت دسترسی به تجهیزات فیزیکی
• 95. امنیت در مراکز داده (Data Centers)
• 96. ملاحظات امنیتی در طراحی و پیاده‌سازی شبکه AWS