فلش‌کارت‌های آموزشی حفاظت از داده‌ها در سرویس‌های ذخیره‌سازی AWS: اصول و راهکارها

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره حفاظت از داده‌ها در سرویس‌های ذخیره‌سازی AWS: اصول و راهکارها

موضوع کلی: امنیت و حفاظت داده در رایانش ابری

موضوع میانی: راهکارهای حفاظت داده در خدمات ابری AWS

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر امنیت داده در رایانش ابری
• 2. مفاهیم کلیدی حفاظت داده
• 3. اهمیت امنیت داده در خدمات ابری
• 4. مروری بر خدمات ذخیره‌سازی AWS
• 5. معماری امنیتی AWS
• 6. مدیریت دسترسی و هویت در AWS (IAM)
• 7. اصول حداقل امتیاز دسترسی
• 8. رمزنگاری داده‌ها در حالت سکون (At Rest Encryption)
• 9. رمزنگاری داده‌ها در حال انتقال (In Transit Encryption)
• 10. AWS Key Management Service (KMS)
• 11. مدیریت کلیدهای رمزنگاری
• 12. سیاست‌های کلید KMS
• 13. AWS CloudHSM
• 14. استفاده از سخت‌افزار امنیتی برای کلیدها
• 15. Amazon S3 Encryption Options
• 16. حفاظت از داده‌ها در Amazon S3
• 17. تنظیمات رمزنگاری S3
• 18. AWS Storage Gateway Encryption
• 19. امنیت داده‌ها در Storage Gateway
• 20. Amazon EBS Encryption
• 21. رمزنگاری Volumeهای Elastic Block Store
• 22. AWS Backup Overview
• 23. مفاهیم اصلی AWS Backup
• 24. مزایای استفاده از AWS Backup
• 25. برنامه‌ریزی پشتیبان‌گیری در AWS Backup
• 26. تعریف برنامه‌های پشتیبان‌گیری
• 27. تعیین زمان‌بندی پشتیبان‌گیری
• 28. مدیریت دوره‌های نگهداری پشتیبان
• 29. تعیین قوانین چرخه عمر پشتیبان
• 30. بازیابی داده‌ها از AWS Backup
• 31. فرآیند بازیابی داده‌ها
• 32. انتخاب نقطه بازیابی
• 33. بازیابی به Volumeهای EBS
• 34. بازیابی به فایل‌ها (در صورت امکان)
• 35. AWS Glacier و Vaults
• 36. ذخیره‌سازی طولانی مدت داده‌ها
• 37. مدیریت Vaultهای Glacier
• 38. بازیابی از Glacier
• 39. Amazon S3 Versioning
• 40. حفاظت در برابر حذف تصادفی
• 41. بازیابی نسخه‌های قبلی فایل‌ها
• 42. Amazon S3 Replication
• 43. تکثیر داده‌ها بین Bucketها
• 44. تکثیر در یک منطقه (Same-Region Replication)
• 45. تکثیر بین مناطق (Cross-Region Replication)
• 46. موارد استفاده تکثیر داده‌ها
• 47. امنیت در Amazon S3 Replication
• 48. AWS Storage Access Control Lists (ACLs)
• 49. کنترل دسترسی در سطح Bucket و Object
• 50. محدودیت‌های ACLs
• 51. AWS Identity and Access Management (IAM) Policies for S3
• 52. تعریف دقیق دسترسی‌ها با IAM
• 53. سیاست‌های مبتنی بر Bucket
• 54. سیاست‌های مبتنی بر کاربر
• 55. AWS Config for Storage Security
• 56. پایش پیکربندی امنیتی
• 57. گزارش‌گیری از تغییرات
• 58. AWS CloudTrail for Storage Auditing
• 59. ثبت رویدادهای دسترسی به داده‌ها
• 60. تحلیل لاگ‌های CloudTrail
• 61. شناسایی فعالیت‌های مشکوک
• 62. AWS Security Hub for Storage
• 63. دیده‌بانی جامع امنیتی
• 64. ارزیابی انطباق امنیتی
• 65. AWS GuardDuty for Storage Threats
• 66. شناسایی تهدیدات امنیتی
• 67. هشدار در مورد فعالیت‌های مخرب
• 68. AWS Macie for Data Discovery and Protection
• 69. شناسایی و طبقه‌بندی داده‌های حساس
• 70. پایش دسترسی به داده‌های حساس
• 71. AWS DataSync for Secure Data Transfer
• 72. انتقال امن داده‌ها به AWS
• 73. پیکربندی DataSync
• 74. امنیت در حین انتقال با DataSync
• 75. AWS Snow Family for Offline Data Transfer
• 76. انتقال حجیم داده‌ها به صورت آفلاین
• 77. ملاحظات امنیتی Snow Family
• 78. Amazon RDS Security
• 79. امنیت پایگاه داده رابطه‌ای
• 80. رمزنگاری RDS
• 81. Amazon DynamoDB Security
• 82. امنیت پایگاه داده NoSQL
• 83. رمزنگاری DynamoDB
• 84. AWS Certificate Manager (ACM)
• 85. مدیریت گواهینامه‌های SSL/TLS
• 86. استفاده از ACM با سرویس‌های AWS
• 87. AWS WAF for Web Application Security
• 88. حفاظت از برنامه‌های وب در برابر حملات
• 89. قوانین WAF
• 90. AWS Shield for DDoS Protection
• 91. حفاظت در برابر حملات منع سرویس توزیع شده
• 92. AWS Shield Standard vs. Advanced
• 93. بهترین شیوه‌های امنیتی برای ذخیره‌سازی AWS
• 94. استانداردهای امنیتی در صنعت
• 95. نقش معماری امنیتی در حفاظت داده
• 96. برنامه‌ریزی بازیابی فاجعه (DRP)
• 97. تدوین DRP برای داده‌های ابری
• 98. آزمایش و به‌روزرسانی DRP
• 99. آموزش کارکنان در زمینه امنیت داده
• 100. فرهنگ‌سازی امنیت در سازمان