کتاب صوتی راهنمای مهندسان ابری برای امنیت AWS IAM

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره راهنمای مهندسان ابری برای امنیت AWS IAM

موضوع کلی: امنیت سایبری و مدیریت دسترسی در رایانش ابری

موضوع میانی: مدیریت هویت و دسترسی در خدمات ابری

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر امنیت سایبری در رایانش ابری
• 2. مبانی رایانش ابری و مدل‌های خدمات
• 3. معماری امنیتی در خدمات ابری
• 4. آشنایی با AWS و خدمات آن
• 5. مفاهیم کلیدی AWS IAM
• 6. مدیریت هویت و دسترسی (IAM) چیست؟
• 7. نقش‌ها و کاربران در IAM
• 8. ایجاد و مدیریت کاربران IAM
• 9. گروه‌های IAM و مدیریت دسترسی گروهی
• 10. سیاست‌های IAM: مفاهیم اساسی
• 11. نوشتن سیاست‌های IAM مبتنی بر JSON
• 12. سیاست‌های مبتنی بر هویت در مقابل سیاست‌های مبتنی بر منابع
• 13. سیاست‌های IAM برای کاربران و گروه‌ها
• 14. سیاست‌های IAM برای نقش‌ها
• 15. سیاست‌های IAM برای سرویس‌ها
• 16. مدیریت کلیدهای دسترسی IAM
• 17. بهترین شیوه‌ها برای مدیریت کلیدهای دسترسی
• 18. استفاده از نقش‌ها برای دسترسی به خدمات AWS
• 19. نقش‌های IAM برای سرویس‌های AWS
• 20. نقش‌های IAM برای کاربران فدرال
• 21. فدراسیون هویت با SAML 2.0
• 22. فدراسیون هویت با OpenID Connect
• 23. استفاده از AWS STS (Session Token Service)
• 24. مدیریت دسترسی بین حساب‌های AWS
• 25. اشتراک‌گذاری منابع بین حساب‌ها
• 26. مدیریت دسترسی به S3 Buckets
• 27. سیاست‌های Bucket IAM
• 28. سیاست‌های S3 Access Point
• 29. مدیریت دسترسی به EC2 Instances
• 30. IAM Roles for EC2
• 31. مدیریت دسترسی به RDS Databases
• 32. IAM Database Authentication
• 33. مدیریت دسترسی به Lambda Functions
• 34. IAM Roles for Lambda
• 35. مدیریت دسترسی به ECS/EKS Clusters
• 36. IAM Roles for ECS/EKS
• 37. مدیریت دسترسی به API Gateway
• 38. IAM Authorization for API Gateway
• 39. مدیریت دسترسی به CloudFormation
• 40. IAM Roles for CloudFormation
• 41. مدیریت دسترسی به CloudWatch Logs & Metrics
• 42. IAM Roles for CloudWatch
• 43. ممیزی و نظارت بر فعالیت‌های IAM
• 44. AWS CloudTrail برای ردیابی فعالیت‌ها
• 45. AWS Config برای ارزیابی پیکربندی‌ها
• 46. استفاده از IAM Access Analyzer
• 47. پیاده‌سازی اصل حداقل امتیاز (Least Privilege)
• 48. دسته‌بندی کاربران بر اساس نقش‌ها
• 49. تعریف سیاست‌های دقیق برای هر نقش
• 50. استفاده از شرط‌ها در سیاست‌های IAM
• 51. شرط‌های زمانی در سیاست‌های IAM
• 52. شرط‌های مبتنی بر IP در سیاست‌های IAM
• 53. شرط‌های مبتنی بر تگ در سیاست‌های IAM
• 54. مدیریت دسترسی در محیط‌های چند منطقه‌ای (Multi-Region)
• 55. استراتژی‌های امنیتی برای دسترسی در رایانش ابری
• 56. مدیریت دسترسی در سناریوهای DevOps
• 57. استفاده از IAM در CI/CD Pipelines
• 58. خودکارسازی مدیریت IAM
• 59. بهترین شیوه‌ها برای احراز هویت چند عاملی (MFA)
• 60. پیاده‌سازی MFA برای کاربران IAM
• 61. مدیریت دسترسی به سرویس‌های حساس
• 62. سیاست‌های IAM برای جلوگیری از اقدامات مخرب
• 63. کنترل دسترسی به داده‌های حساس
• 64. مدیریت دسترسی به اطلاعات مشتریان
• 65. استفاده از AWS Organizations برای مدیریت حساب‌ها
• 66. سیاست‌های سازمان (Organization Policies)
• 67. مدیریت دسترسی متمرکز با AWS Organizations
• 68. استراتژی‌های بازیابی پس از فاجعه (Disaster Recovery) و IAM
• 69. پشتیبان‌گیری و بازیابی داده‌ها با IAM
• 70. امنیت پایگاه داده‌ها با IAM
• 71. امنیت برنامه‌های کاربردی با IAM
• 72. مدیریت دسترسی برای توسعه‌دهندگان
• 73. مدیریت دسترسی برای مدیران سیستم
• 74. مدیریت دسترسی برای تحلیلگران امنیتی
• 75. روندها و آیندهٔ IAM در رایانش ابری
• 76. هوش مصنوعی و یادگیری ماشین در IAM
• 77. امنیت سایبری مبتنی بر هویت
• 78. نقش IAM در انطباق با استانداردها (مانند ISO 27001)
• 79. مدیریت دسترسی در محیط‌های ترکیبی (Hybrid Cloud)
• 80. استفاده از Active Directory با IAM
• 81. فدراسیون با Azure AD
• 82. ابزارهای شخص ثالث برای مدیریت IAM
• 83. ارزیابی ریسک دسترسی‌ها
• 84. آموزش و آگاهی‌بخشی در زمینهٔ IAM
• 85. مدیریت چرخهٔ عمر هویت‌ها
• 86. حذف دسترسی‌های غیرضروری
• 87. بررسی دوره‌ای سیاست‌های IAM
• 88. بهترین شیوه‌ها برای نام‌گذاری کاربران و نقش‌ها
• 89. استفاده از تگ‌ها برای سازماندهی و کنترل دسترسی
• 90. مدیریت دسترسی به سرویس‌های مدیریت شدهٔ AWS
• 91. امنیت در زمان استقرار برنامه‌های کاربردی
• 92. استفاده از IAM برای جداسازی وظایف
• 93. مدیریت دسترسی در محیط‌های توسعه، تست و تولید
• 94. تکنیک‌های پیشرفتهٔ سیاست‌گذاری IAM
• 95. مباحث پیشرفته در فدراسیون هویت
• 96. مفاهیم IAM برای مهندسان امنیتی ابری
• 97. امنیت در مقیاس بزرگ با IAM
• 98. جمع‌بندی و نکات کلیدی امنیت IAM