فلش‌کارت‌های آموزشی مبانی امنیت در خدمات ابری AWS: حفاظت از داده‌ها و منابع در فضای ابری

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره مبانی امنیت در خدمات ابری AWS: حفاظت از داده‌ها و منابع در فضای ابری

موضوع کلی: امنیت سایبری و زیرساخت‌های فناوری اطلاعات

موضوع میانی: اصول و مبانی امنیت در محیط‌های ابری

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر امنیت سایبری در خدمات ابری
• 2. مفاهیم کلیدی امنیت در فضای ابری
• 3. مدل مسئولیت مشترک در AWS
• 4. شناخت و مدیریت هویت و دسترسی (IAM)
• 5. ایجاد کاربران و گروه‌های IAM
• 6. تعیین سیاست‌های دسترسی IAM
• 7. استفاده از نقش‌های IAM
• 8. امنیت حساب ریشه (Root Account)
• 9. مبانی شبکه‌های ابری امن
• 10. مفهوم VPC (Virtual Private Cloud)
• 11. طراحی شبکه‌های VPC امن
• 12. زیرشبکه‌ها (Subnets) و جداول مسیریابی
• 13. گروه‌های امنیتی (Security Groups)
• 14. لیست‌های کنترل دسترسی شبکه (NACLs)
• 15. امنیت در سرویس Amazon S3
• 16. مفهوم Buckets و Objects
• 17. تنظیمات دسترسی در S3
• 18. رمزگذاری داده‌ها در S3
• 19. مدیریت نسخه‌ها (Versioning) در S3
• 20. امنیت در سرویس Amazon EC2
• 21. تنظیمات امنیتی نمونه‌های EC2
• 22. استفاده از کلیدهای SSH/RDP
• 23. مدیریت Elastic IP Addresses
• 24. امنیت در سرویس RDS (Relational Database Service)
• 25. رمزگذاری پایگاه داده در RDS
• 26. تنظیمات دسترسی به RDS
• 27. مبانی رمزگذاری در AWS
• 28. انواع الگوریتم‌های رمزگذاری
• 29. مدیریت کلیدهای رمزنگاری با KMS
• 30. رمزگذاری در حالت انتقال (In-Transit Encryption)
• 31. رمزگذاری در حالت سکون (At-Rest Encryption)
• 32. امنیت در سرویس AWS WAF
• 33. حفاظت از برنامه‌های وب
• 34. قوانین فایروال وب
• 35. امنیت در سرویس AWS Shield
• 36. حفاظت در برابر حملات DDoS
• 37. سطوح مختلف حفاظت Shield
• 38. مبانی ثبت و نظارت در AWS
• 39. سرویس CloudTrail برای ثبت رویدادها
• 40. مانیتورینگ با CloudWatch
• 41. ایجاد آلارم‌ها و داشبوردها
• 42. مدیریت لاگ‌ها و تحلیل آن‌ها
• 43. امنیت در کانتینرها (ECS, EKS)
• 44. مبانی امنیت کانتینرها
• 45. تنظیمات IAM برای کانتینرها
• 46. امنیت در سرویس Lambda
• 47. مدیریت دسترسی توابع Lambda
• 48. رمزگذاری در Lambda
• 49. مبانی امنیت در محیط‌های چند ابری
• 50. چالش‌های امنیتی محیط‌های ترکیبی
• 51. راهکارهای امنیتی برای محیط‌های هیبریدی
• 52. مدیریت دارایی‌های ابری امن
• 53. شناسایی و طبقه‌بندی دارایی‌ها
• 54. پایش و ممیزی دارایی‌های ابری
• 55. امنیت داده‌ها در فضای ابری
• 56. حفظ حریم خصوصی داده‌ها
• 57. مقررات و استانداردهای حفاظت از داده‌ها
• 58. مدیریت ریسک در فضای ابری
• 59. شناسایی و ارزیابی ریسک‌ها
• 60. برنامه‌ریزی برای مقابله با حوادث
• 61. مبانی مدیریت حوادث سایبری
• 62. مراحل چرخه مدیریت حوادث
• 63. ارتباطات در حوادث امنیتی
• 64. آمادگی برای ممیزی‌های امنیتی
• 65. مستندسازی رویکردهای امنیتی
• 66. جمع‌آوری شواهد و گزارش‌دهی
• 67. امنیت در چرخه عمر توسعه نرم‌افزار (DevSecOps)
• 68. ادغام امنیت در فرآیندهای توسعه
• 69. ابزارهای امنیتی در DevSecOps
• 70. مبانی امنیت API در AWS
• 71. حفاظت از نقاط پایانی API
• 72. مدیریت دسترسی API
• 73. امنیت در سرویس CloudFront
• 74. تنظیمات امنیتی CDN
• 75. پروتکل‌های امنیتی در CloudFront
• 76. مدیریت هویت در برنامه‌های ابری
• 77. استفاده از Cognito برای احراز هویت
• 78. یکپارچه‌سازی با سرویس‌های دیگر
• 79. مبانی امنیت در اینترنت اشیاء (IoT)
• 80. امنیت دستگاه‌ها و داده‌های IoT
• 81. پروتکل‌های ارتباطی امن در IoT
• 82. مدیریت گواهینامه‌ها در IoT
• 83. امنیت در سرویس GuardDuty
• 84. شناسایی تهدیدات هوشمند
• 85. تحلیل رفتاری و تشخیص ناهنجاری
• 86. مبانی امنیت در پایگاه داده‌های NoSQL (DynamoDB)
• 87. تنظیمات امنیتی DynamoDB
• 88. مدیریت دسترسی در DynamoDB
• 89. امنیت در سرویس DocumentDB
• 90. تنظیمات امنیتی DocumentDB
• 91. مدیریت دسترسی در DocumentDB
• 92. مبانی مدیریت پیکربندی امن
• 93. استفاده از Systems Manager
• 94. خودکارسازی وظایف امنیتی
• 95. پایش و گزارش‌دهی امنیتی پیشرفته
• 96. تکنیک‌های تحلیل لاگ‌های امنیتی
• 97. استفاده از ابزارهای SIEM
• 98. امنیت در محیط‌های توسعه و تست
• 99. جداسازی محیط‌ها
• 100. مدیریت داده‌های آزمایشی امن