کتاب صوتی جامع آمادگی آزمون حرفه‌ای امنیت در AWS (SCS-C02)

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره جامع آمادگی آزمون حرفه‌ای امنیت در AWS (SCS-C02)

موضوع کلی: امنیت و پایداری زیرساخت‌های فناوری اطلاعات

موضوع میانی: امنیت پیشرفته در محیط‌های ابری

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر امنیت زیرساخت‌های فناوری اطلاعات در ایران
• 2. اصول اساسی امنیت در سیستم‌های توزیع‌شده
• 3. معماری امنیتی ابری: چارچوب‌ها و استانداردها
• 4. مدیریت هویت و دسترسی (IAM) در محیط ابری
• 5. پیاده‌سازی کنترل‌های دسترسی مبتنی بر نقش (RBAC)
• 6. امنیت شبکه‌های ابری: Vpc و زیرشبکه‌ها
• 7. فایروال‌های ابری و گروه‌های امنیتی
• 8. امنیت مسیریابی و اتصالات بین ابری
• 9. رمزنگاری داده‌ها در حالت سکون و در حال انتقال
• 10. مدیریت کلیدهای رمزنگاری (KMS)
• 11. امنیت ذخیره‌سازی ابری: S3 و EBS
• 12. محافظت از داده‌ها در برابر دسترسی غیرمجاز
• 13. پایش و ثبت وقایع امنیتی در ابر
• 14. ابزارهای نظارتی و تحلیل گزارش‌های امنیتی
• 15. مدیریت خودکار پاسخ به رویدادهای امنیتی
• 16. شناسایی و پاسخ به تهدیدات در محیط ابری
• 17. امنیت اپلیکیشن‌ها در محیط ابری
• 18. توسعه امن نرم‌افزار (DevSecOps)
• 19. اسکن آسیب‌پذیری و تست نفوذ در ابر
• 20. مدیریت پیکربندی امن سرویس‌های ابری
• 21. امنیت کانتینرها و ارکستراسیون (مانند Kubernetes)
• 22. امنیت پایگاه‌های داده ابری
• 23. محافظت از داده‌های حساس در پایگاه‌های داده
• 24. مدیریت لاگ‌ها و ممیزی دسترسی به پایگاه داده
• 25. امنیت سرویس‌های بدون سرور (Serverless)
• 26. مدیریت ریسک و ارزیابی امنیتی در ابر
• 27. تدوین سیاست‌های امنیتی برای محیط ابری
• 28. انطباق با مقررات و استانداردهای امنیتی ایران
• 29. مستندسازی و گزارش‌دهی امنیتی
• 30. مدیریت حوادث امنیتی و بازیابی فاجعه
• 31. برنامه‌ریزی تداوم کسب‌وکار (BCP)
• 32. بازیابی فاجعه (DR) در محیط ابری
• 33. تست و اعتبارسنجی برنامه‌های BCP و DR
• 34. امنیت در چرخه عمر توسعه نرم‌افزار
• 35. استفاده از ابزارهای تحلیل ایستا و پویا کد (SAST/DAST)
• 36. مدیریت آسیب‌پذیری در کتابخانه‌ها و وابستگی‌ها
• 37. امنیت API و دروازه‌های API
• 38. محافظت از APIها در برابر حملات رایج
• 39. کنترل دسترسی و احراز هویت API
• 40. امنیت داده‌های حساس و حریم خصوصی
• 41. طبقه‌بندی و برچسب‌گذاری داده‌ها
• 42. حفاظت از اطلاعات شخصی و مطابق با قوانین ایران
• 43. مدیریت دسترسی به داده‌های حساس
• 44. امنیت در مهاجرت به ابر
• 45. برنامه‌ریزی و اجرای مهاجرت امن
• 46. ارزیابی ریسک‌های امنیتی مرتبط با مهاجرت
• 47. تامین امنیت زیرساخت پس از مهاجرت
• 48. امنیت عملیاتی در ابر
• 49. مدیریت پچ و به‌روزرسانی‌های امنیتی
• 50. پایش مداوم وضعیت امنیتی
• 51. آموزش و آگاهی‌بخشی امنیتی به کارکنان
• 52. مدیریت دسترسی ممتاز (Privileged Access Management)
• 53. امنیت در معماری میکروسرویس
• 54. تامین امنیت ارتباطات بین میکروسرویس‌ها
• 55. مدیریت هویت و دسترسی در محیط میکروسرویس
• 56. امنیت در اینترنت اشیاء (IoT)
• 57. چالش‌های امنیتی دستگاه‌های IoT
• 58. پیاده‌سازی پروتکل‌های امنیتی برای IoT
• 59. امنیت در پردازش لبه (Edge Computing)
• 60. مدل‌های امنیتی برای پردازش لبه
• 61. پیاده‌سازی کنترل‌های امنیتی در لبه
• 62. مقدمه‌ای بر فناوری بلاک‌چین
• 63. امنیت در محیط‌های چند ابری (Multi-Cloud)
• 64. چالش‌های امنیتی محیط‌های چند ابری
• 65. راهکارهای مدیریت امنیت در محیط‌های چند ابری
• 66. امنیت در سازمان‌های دولتی و حساس
• 67. الزامات امنیتی خاص بخش دولتی
• 68. پیاده‌سازی کنترل‌های امنیتی مطابق با استانداردهای ملی
• 69. امنیت سایبری در مقابله با حملات پیشرفته
• 70. شناسایی و تحلیل حملات APT
• 71. راهکارهای دفاعی در برابر حملات پیشرفته
• 72. مدیریت اعتبارنامه‌ها و رمزهای عبور
• 73. استفاده از احراز هویت چند عاملی (MFA)
• 74. مدیریت امن کلیدها و گواهینامه‌ها
• 75. امنیت ابزارها و سرویس‌های شخص ثالث
• 76. ارزیابی امنیتی تامین‌کنندگان
• 77. مدیریت ریسک‌های امنیتی ناشی از ابزارهای شخص ثالث
• 78. اصول و مبانی دیپلماسی سایبری
• 79. چارچوب‌های حقوقی بین‌المللی در امنیت سایبری
• 80. نقش ایران در همکاری‌های بین‌المللی سایبری
• 81. امنیت در شبکه‌های مخابراتی و زیرساخت‌های حیاتی
• 82. حفاظت از زیرساخت‌های ملی
• 83. مدیریت ریسک در بخش زیرساخت‌های حیاتی
• 84. قوانین و مقررات مرتبط با حفاظت از داده‌ها در ایران
• 85. حفاظت از اطلاعات شخصی و محرمانه
• 86. مسئولیت‌های قانونی در قبال داده‌ها
• 87. مفاهیم پیشرفته در پایش و پاسخ به حوادث
• 88. تحلیل رفتاری کاربران و موجودیت‌ها (UEBA)
• 89. استفاده از هوش مصنوعی در امنیت سایبری
• 90. مدیریت آسیب‌پذیری‌های صفر روزه
• 91. راهکارهای پیشگیرانه در برابر آسیب‌پذیری‌های ناشناخته
• 92. مشارکت در برنامه‌های Bug Bounty (با رعایت قوانین)
• 93. امنیت در معماری‌های جدید زیرساختی
• 94. میکروسرویس‌ها و امنیت
• 95. کانتینرها و امنیت
• 96. امنیت در اتوماسیون فرآیندها
• 97. پیاده‌سازی اتوماسیون امن
• 98. مدیریت ریسک در اتوماسیون
• 99. پایداری و تاب‌آوری سیستم‌ها در برابر اختلالات
• 100. طراحی سیستم‌های تاب‌آور