فلش‌کارت‌های آموزشی ردیابی فعالیت‌ها و رویدادها در سرویس‌های AWS با CloudTrail

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره ردیابی فعالیت‌ها و رویدادها در سرویس‌های AWS با CloudTrail

موضوع کلی: امنیت اطلاعات و زیرساخت‌های ابری

موضوع میانی: مدیریت و نظارت بر رویدادها در محیط ابری

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر امنیت اطلاعات در فضای ابری
• 2. آشنایی با مفاهیم پایهٔ CloudTrail
• 3. اهمیت ثبت رویدادها در محیط ابری
• 4. نصب و پیکربندی اولیهٔ CloudTrail
• 5. ایجاد و مدیریت Trail در AWS
• 6. پیکربندی Trail برای ثبت رویدادهای مدیریتی
• 7. ثبت رویدادهای دسترسی به داده‌ها
• 8. پیکربندی Trail برای ثبت رویدادهای API
• 9. فیلتر کردن رویدادها در CloudTrail
• 10. ذخیره‌سازی لاگ‌های CloudTrail در S3
• 11. رمزنگاری لاگ‌های CloudTrail
• 12. مدیریت دسترسی به لاگ‌های CloudTrail
• 13. یکپارچه‌سازی CloudTrail با CloudWatch Logs
• 14. مانیتورینگ رویدادها با CloudWatch Alarms
• 15. ایجاد داشبوردهای سفارشی برای رویدادها
• 16. فهم و تحلیل لاگ‌های CloudTrail
• 17. جستجو در لاگ‌های CloudTrail
• 18. فیلتر کردن نتایج جستجو
• 19. استفاده از AWS Config با CloudTrail
• 20. مانیتورینگ تغییرات پیکربندی
• 21. شناسایی فعالیت‌های مشکوک
• 22. بررسی دسترسی‌های غیرمجاز
• 23. ردیابی تغییرات در گروه‌های امنیتی
• 24. مانیتورینگ تغییرات در IAM Policies
• 25. بررسی دسترسی به Bucketهای S3
• 26. ردیابی تغییرات در پایگاه‌های داده
• 27. مانیتورینگ دسترسی به سرویس‌های محاسباتی
• 28. بررسی فعالیت‌ها در Lambda Functions
• 29. ردیابی تغییرات در سرویس‌های شبکه
• 30. شناسایی تلاش‌های ورود ناموفق
• 31. مانیتورینگ دسترسی از IPهای ناشناس
• 32. بررسی استفاده از کلیدهای دسترسی قدیمی
• 33. شناسایی فعالیت‌های خارج از ساعات کاری
• 34. ردیابی دسترسی به اطلاعات حساس
• 35. بررسی استفاده از سرویس‌های جدید
• 36. مانیتورینگ تغییرات در تنظیمات DNS
• 37. شناسایی فعالیت‌های مرتبط با سرویس‌های ذخیره‌سازی
• 38. بررسی دسترسی به Elastic Block Store (EBS)
• 39. ردیابی تغییرات در Elastic Load Balancer (ELB)
• 40. مانیتورینگ دسترسی به RDS Instances
• 41. بررسی فعالیت‌ها در DynamoDB Tables
• 42. شناسایی دسترسی به ElastiCache Clusters
• 43. ردیابی تغییرات در Redshift Clusters
• 44. مانیتورینگ دسترسی به EMR Clusters
• 45. بررسی فعالیت‌ها در ECS Containers
• 46. شناسایی دسترسی به EKS Clusters
• 47. ردیابی تغییرات در VPC Configurations
• 48. مانیتورینگ دسترسی به Subnets
• 49. بررسی فعالیت‌ها در Security Groups
• 50. شناسایی دسترسی به Network Access Control Lists (NACLs)
• 51. ردیابی تغییرات در Route Tables
• 52. مانیتورینگ دسترسی به Internet Gateways
• 53. بررسی فعالیت‌ها در Virtual Private Gateways
• 54. شناسایی دسترسی به VPN Connections
• 55. ردیابی تغییرات در Direct Connect Connections
• 56. مانیتورینگ دسترسی به Transit Gateways
• 57. بررسی فعالیت‌ها در API Gateway
• 58. شناسایی دسترسی به CloudFront Distributions
• 59. ردیابی تغییرات در SES (Simple Email Service)
• 60. مانیتورینگ دسترسی به SNS (Simple Notification Service)
• 61. بررسی فعالیت‌ها در SQS (Simple Queue Service)
• 62. شناسایی دسترسی به Kinesis Streams
• 63. ردیابی تغییرات در Glue Jobs
• 64. مانیتورینگ دسترسی به Athena Queries
• 65. بررسی فعالیت‌ها در QuickSight Dashboards
• 66. شناسایی دسترسی به SageMaker Notebooks
• 67. ردیابی تغییرات در CodeCommit Repositories
• 68. مانیتورینگ دسترسی به CodeBuild Projects
• 69. بررسی فعالیت‌ها در CodeDeploy Deployments
• 70. شناسایی دسترسی به CodePipeline Pipelines
• 71. ردیابی تغییرات در CloudFormation Stacks
• 72. مانیتورینگ دسترسی به Service Catalog Portfolios
• 73. بررسی فعالیت‌ها در Organizations
• 74. شناسایی دسترسی به Organizations Units
• 75. ردیابی تغییرات در Trusted Advisor Checks
• 76. مانیتورینگ دسترسی به Systems Manager
• 77. بررسی فعالیت‌ها در Inspector Assessments
• 78. شناسایی دسترسی به GuardDuty Findings
• 79. ردیابی تغییرات در Security Hub
• 80. مانیتورینگ دسترسی به Macie Findings
• 81. بررسی فعالیت‌ها در WAF Web ACLs
• 82. شناسایی دسترسی به Shield Advanced
• 83. ردیابی تغییرات در KMS Keys
• 84. مانیتورینگ دسترسی به Secrets Manager
• 85. بررسی فعالیت‌ها در IAM Roles
• 86. شناسایی دسترسی به IAM Users
• 87. ردیابی تغییرات در IAM Groups
• 88. مانیتورینگ دسترسی به Custom Policies
• 89. بررسی فعالیت‌ها در Service Control Policies (SCPs)
• 90. شناسایی دسترسی به Resource Access Manager
• 91. ردیابی تغییرات در AppConfig Configurations
• 92. مانیتورینگ دسترسی به Audit Manager
• 93. بررسی فعالیت‌ها در Compute Optimizer
• 94. شناسایی دسترسی به Cost Explorer
• 95. ردیابی تغییرات در Budgets
• 96. مانیتورینگ دسترسی به Reserved Instances
• 97. بررسی فعالیت‌ها در Savings Plans
• 98. شناسایی دسترسی به Trusted Advisor
• 99. ردیابی تغییرات در DocumentDB Clusters
• 100. مانیتورینگ دسترسی به Neptune Databases