فلش‌کارت‌های آموزشی جامع‌ترین کتاب آمادگی آزمون CKS: ایمن‌سازی و ارتقاء زیرساخت کوبرنتیز

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره جامع‌ترین دوره آمادگی آزمون CKS: ایمن‌سازی و ارتقاء زیرساخت کوبرنتیز

موضوع کلی: امنیت سایبری و زیرساخت‌های فناوری اطلاعات

موضوع میانی: مدیریت امنیت و ارتقاء زیرساخت‌های ابری

📋 سرفصل‌های دوره

• 1. مبانی کوبرنتیز و معماری امنیتی آن
• 2. اصول hardening میزبان در کوبرنتیز
• 3. پیکربندی امن سیستم‌عامل میزبان
• 4. مدیریت دسترسی و احراز هویت در میزبان‌ها
• 5. استفاده از SELinux و AppArmor برای امنیت میزبان
• 6. امنیت شبکه در کوبرنتیز: مفاهیم پایه
• 7. طراحی امن شبکه کوبرنتیز
• 8. پیکربندی فایروال و گروه‌های امنیتی
• 9. استفاده از Network Policies در کوبرنتیز
• 10. مبانی مدیریت هویت و دسترسی (IAM)
• 11. احراز هویت کاربران و سرویس‌ها در کوبرنتیز
• 12. مدیریت گواهی‌نامه‌ها و TLS
• 13. استفاده از Service Accounts به صورت امن
• 14. اصول کاهش سطح حمله (Attack Surface Reduction)
• 15. شناسایی و کاهش آسیب‌پذیری‌ها در کوبرنتیز
• 16. مدیریت رازها (Secrets Management)
• 17. استفاده از ابزارهای مدیریت راز
• 18. امنیت مخازن (Registry Security)
• 19. پیکربندی امن مخازن کانتینر
• 20. اسکن آسیب‌پذیری ایمیج‌ها
• 21. مدیریت وصله‌های امنیتی (Patch Management)
• 22. اصول Hardening Nodeها
• 23. پیکربندی امن Kubelet
• 24. امنیت etcd
• 25. پیکربندی امن API Server
• 26. امنیت Controller Manager و Scheduler
• 27. استفاده از RBAC (Role-Based Access Control)
• 28. طراحی نقش‌ها و مجوزهای دقیق
• 29. مدیریت دسترسی به منابع کوبرنتیز
• 30. امنیت Podها
• 31. پیکربندی امن Pod Security Policies (PSP)
• 32. استفاده از Pod Security Admission
• 33. امنیت کانتینرها
• 34. محدود کردن دسترسی کانتینر به سیستم‌عامل
• 35. استفاده از Capabilities به صورت محدود
• 36. مانیتورینگ و لاگ‌برداری امنیتی
• 37. جمع‌آوری متمرکز لاگ‌ها
• 38. تحلیل لاگ‌ها برای شناسایی تهدیدات
• 39. استفاده از ابزارهای مانیتورینگ امنیتی
• 40. مدیریت آسیب‌پذیری در کوبرنتیز
• 41. اسکن مداوم آسیب‌پذیری‌ها
• 42. مدیریت و اولویت‌بندی رفع آسیب‌پذیری‌ها
• 43. اصول امنیت Supply Chain
• 44. امنیت ابزارهای CI/CD
• 45. تأیید صحت ایمیج‌ها و بسته‌ها
• 46. امنیت لایه‌های زیرین (Underlying Infrastructure Security)
• 47. امنیت زیرساخت ابری (AWS, Azure, GCP)
• 48. پیکربندی امن VPC/VNet
• 49. امنیت سرویس‌های مدیریت هویت ابری
• 50. سخت‌سازی زیرساخت‌های مجازی
• 51. امنیت Kubernetes Control Plane
• 52. پیکربندی امن اجزای Control Plane
• 53. مدیریت دسترسی به Control Plane
• 54. امنیت Data Plane در کوبرنتیز
• 55. امنیت Kube-proxy و CNI
• 56. پیکربندی امن Nodeهای Worker
• 57. اصول Zero Trust در کوبرنتیز
• 58. پیاده‌سازی رویکرد Zero Trust
• 59. استفاده از احراز هویت قوی
• 60. میکروسگمنتاسیون با Network Policies
• 61. مدیریت هویت متمرکز
• 62. رصد و پاسخ به حوادث امنیتی (Incident Response)
• 63. طراحی طرح واکنش به حوادث
• 64. ابزارهای شناسایی و پاسخ خودکار
• 65. تمرین و شبیه‌سازی حوادث امنیتی
• 66. امنیت در برابر حملات DDoS
• 67. مکانیسم‌های محافظتی در سطح شبکه
• 68. استفاده از سرویس‌های ابری برای مقابله با DDoS
• 69. امنیت در برابر حملات تزریق کد (Injection Attacks)
• 70. اعتبارسنجی ورودی‌ها
• 71. استفاده از Web Application Firewalls (WAF)
• 72. امنیت در برابر حملات Man-in-the-Middle (MitM)
• 73. استفاده از TLS برای ارتباطات امن
• 74. مدیریت گواهی‌نامه‌های معتبر
• 75. امنیت در برابر بدافزارها و ویروس‌ها
• 76. اسکن و حذف بدافزارها
• 77. استفاده از آنتی‌ویروس در میزبان‌ها
• 78. امنیت در برابر حملات Brute Force
• 79. محدود کردن تلاش‌های ورود ناموفق
• 80. استفاده از مکانیزم‌های قفل‌گذاری حساب
• 81. اصول DevSecOps در کوبرنتیز
• 82. ادغام امنیت در چرخه توسعه
• 83. اتوماسیون فرآیندهای امنیتی
• 84. مدیریت پیکربندی امن
• 85. استفاده از ابزارهای IaC (Infrastructure as Code)
• 86. اعتبارسنجی پیکربندی‌های امن
• 87. امنیت در محیط‌های Multi-Cluster
• 88. مدیریت متمرکز امنیت در محیط‌های چند کلاستر
• 89. پیاده‌سازی سیاست‌های امنیتی یکپارچه
• 90. امنیت داده‌ها در کوبرنتیز
• 91. رمزنگاری داده‌ها در حال سکون (At Rest)
• 92. رمزنگاری داده‌ها در حال انتقال (In Transit)
• 93. مدیریت کلیدهای رمزنگاری
• 94. ملاحظات امنیتی برای Persistent Volumes
• 95. استانداردهای امنیتی کوبرنتیز (CIS Benchmarks)
• 96. پیاده‌سازی و ارزیابی انطباق با CIS Benchmarks
• 97. ابزارهای خودکار برای ارزیابی انطباق
• 98. آمادگی آزمون CKS: مرور مفاهیم کلیدی
• 99. مرور مباحث Hardening میزبان
• 100. مرور مباحث امنیت شبکه