کتاب صوتی مبانی امنیت در خدمات ابری AWS: حفاظت از منابع و داده‌ها

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره مبانی امنیت در خدمات ابری AWS: حفاظت از منابع و داده‌ها

موضوع کلی: امنیت سایبری و زیرساخت‌های ابری

موضوع میانی: اصول و مبانی امنیت در خدمات ابری AWS

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر امنیت سایبری در عصر ابری
• 2. مبانی خدمات ابری AWS و مدل مسئولیت مشترک
• 3. معرفی خدمات کلیدی امنیت AWS
• 4. مدیریت هویت و دسترسی (IAM) در AWS
• 5. اصول حداقل دسترسی و نقش‌ها
• 6. پیاده‌سازی سیاست‌های IAM قدرتمند
• 7. امنیت حساب کاربری AWS و بهترین شیوه‌ها
• 8. مفاهیم رمزنگاری و کلیدهای مدیریت (KMS)
• 9. رمزنگاری داده‌ها در حالت سکون (At Rest)
• 10. رمزنگاری داده‌ها در حال انتقال (In Transit)
• 11. مدیریت چرخه عمر کلیدهای رمزنگاری
• 12. امنیت شبکه‌های ابری با Amazon VPC
• 13. مفاهیم زیرشبکه‌ها و جداول مسیریابی
• 14. قوانین گروه امنیتی و لیست‌های کنترل دسترسی شبکه (NACL)
• 15. نظارت و ثبت رویدادهای امنیتی با CloudTrail
• 16. جمع‌آوری و تحلیل لاگ‌ها با CloudWatch Logs
• 17. شناسایی تهدیدات و هشداردهی امنیتی
• 18. محافظت از داده‌ها با AWS Shield
• 19. تشخیص و جلوگیری از حملات DDoS
• 20. مدیریت دسترسی به داده‌ها با Amazon S3
• 21. تنظیمات امنیتی برای S3 Bucket
• 22. رمزنگاری داده‌ها در S3
• 23. مدیریت دسترسی به پایگاه‌های داده با RDS Security
• 24. تنظیمات امنیتی برای RDS Instances
• 25. پشتیبان‌گیری و بازیابی امن داده‌ها در RDS
• 26. امنیت زیرساخت‌های محاسباتی با EC2
• 27. پیکربندی امن EC2 Instances
• 28. استفاده از Security Groups برای EC2
• 29. مدیریت کلیدهای SSH برای دسترسی به EC2
• 30. امنیت کانتینرها با Amazon EKS
• 31. اصول امنیتی در Orchestration کانتینرها
• 32. مدیریت دسترسی در EKS
• 33. امنیت Serverless با AWS Lambda
• 34. مدیریت دسترسی برای توابع Lambda
• 35. امنیت API Gateway
• 36. مبانی امنیت در DevSecOps در AWS
• 37. ادغام امنیت در چرخه عمر توسعه نرم‌افزار
• 38. استفاده از AWS CodePipeline و CodeBuild برای امنیت
• 39. ابزارهای تست نفوذ و ارزیابی امنیتی در AWS
• 40. AWS Inspector برای ارزیابی امنیتی خودکار
• 41. AWS Trusted Advisor برای توصیه‌های امنیتی
• 42. مدیریت پیکربندی امن با AWS Systems Manager
• 43. پشتیبان‌گیری و بازیابی داده‌ها با AWS Backup
• 44. مبانی نظارت بر سلامت سیستم‌ها
• 45. استفاده از AWS Config برای ردیابی تغییرات پیکربندی
• 46. مدیریت اطلاعات امنیتی (SIEM) در AWS
• 47. یکپارچه‌سازی با راهکارهای SIEM موجود
• 48. حفاظت از داده‌های حساس با Amazon Macie
• 49. کشف و طبقه‌بندی داده‌های حساس
• 50. مدیریت ریسک و انطباق با استانداردها
• 51. چارچوب‌های امنیتی در AWS (مانند Well-Architected Framework)
• 52. انطباق با مقررات و الزامات قانونی در فضای ابری
• 53. برنامه‌ریزی واکنش به حوادث امنیتی در AWS
• 54. سناریوهای حملات سایبری رایج در فضای ابری
• 55. راهکارهای دفاعی در برابر حملات فیشینگ و مهندسی اجتماعی
• 56. امنیت در محیط‌های Multi-Cloud (اشاره کلی)
• 57. مدیریت دسترسی متمرکز در محیط‌های ابری
• 58. بهترین شیوه‌ها برای ایمن‌سازی داده‌های حساس
• 59. پیشگیری از نشت اطلاعات در فضای ابری
• 60. حفاظت از APIها در برابر حملات
• 61. امنیت در اینترنت اشیاء (IoT) با AWS (اشاره)
• 62. مبانی امنیت سایبری برای توسعه‌دهندگان در AWS
• 63. آشنایی با ابزارهای تشخیص ناهنجاری
• 64. مدیریت دسترسی اداری (Admin Access)
• 65. امنیت در فرآیندهای CI/CD
• 66. استفاده از AWS Artifact برای انطباق
• 67. نظارت بر دسترسی‌های غیرمجاز
• 68. امنیت در خدمات ذخیره‌سازی ابری
• 69. مدیریت مجوزهای دسترسی در سرویس‌های مختلف AWS
• 70. نقش‌ها و سیاست‌های IAM برای مدیریت متمرکز
• 71. امنیت در لایه‌های مختلف شبکه AWS
• 72. پروتکل‌های امنیتی در ارتباطات ابری
• 73. آموزش و فرهنگ‌سازی امنیتی در سازمان
• 74. به‌روزرسانی منظم سیستم‌ها و نرم‌افزارها
• 75. استفاده از ابزارهای اسکن امنیتی
• 76. مبانی تست نفوذ در محیط ابری AWS
• 77. شناسایی نقاط ضعف امنیتی
• 78. ارزیابی اثربخشی کنترل‌های امنیتی
• 79. مدیریت دسترسی‌های موقت و کوتاه‌مدت
• 80. نکات کلیدی برای حفاظت از داده‌های مشتریان
• 81. اهمیت رمزنگاری سرتاسری (End-to-End Encryption)
• 82. بررسی لاگ‌ها برای فعالیت‌های مشکوک
• 83. مدیریت دسترسی به منابع حساس
• 84. اصول امنیتی در معماری‌های ابری مدرن
• 85. استفاده از AWS Organizations برای مدیریت متمرکز
• 86. امنیت در معماری میکروسرویس‌ها
• 87. مدیریت ریسک‌های امنیتی در محیط ابری
• 88. برنامه‌ریزی برای بازیابی فاجعه (Disaster Recovery)
• 89. ابزارهای امنیتی پیشرفته AWS
• 90. نظارت مداوم بر وضعیت امنیتی
• 91. اهمیت آموزش مستمر در حوزه امنیت سایبری
• 92. جمع‌بندی و گام‌های بعدی در امنیت ابری