معرفی دوره

دوره آموزشی ISO 27017 به شما کمک می‌کند تا چارچوب‌های بین‌المللی کنترل امنیت اطلاعات در بستر ابر را به صورت عملی و گام‌به‌گام یاد بگیرید. این دوره نسخه ۲۰۲۴-۱۱ بوده و توسط متخصصان ارشد امنیت اطلاعات طراحی شده است. با گذراندن این دوره، توانایی بررسی، پیاده‌سازی و ارزیابی کنترل‌های امنیت ابری مطابق با استاندارد بین‌المللی ISO/IEC 27017 را خواهید داشت.

مزایا و اهداف دوره

با شرکت در این دوره، موارد زیر را به دست خواهید آورد:

• آشنایی با سیاست‌ها و کنترل‌های امنیت ابری مطابق با ISO 27017
• افزایش قابلیت اعتماد مشتریان و ذی‌نفعان به خدمات ابری شما
• کاهش ریسک‌های مرتبط با ذخیره‌سازی و تبادل اطلاعات در ابر
• آمادگی برای شرکت در آزمون‌های حرفه‌ای مرتبط با امنیت ابری
• متمایز شدن در بازار کار و ارتقای موقعیت شغلی

پیش‌نیازها

• آشنایی پایه‌ای با مفاهیم امنیت اطلاعات (ISO 27001)
• درک کلی از معماری و خدمات ابری (IaaS, PaaS, SaaS)
• دستگاه کامپیوتر یا لپ‌تاپ با دسترسی به اینترنت برای مشاهده ویدئوها

آنچه در این دوره خواهید آموخت

• ساختار استاندارد ISO/IEC 27017 و جایگاه آن در خانواده ISO 27000
• نحوه پیاده‌سازی کنترل‌های امنیت ابری در سرویس‌های عمومی و خصوصی
• مدیریت دسترسی و احراز هویت در محیط‌های ابری
• رمزنگاری داده‌ها در حالت ذخیره و انتقال
• پیکربندی امن زیرساخت مجازی، شبکه و برنامه‌های ابری
• نظارت و ممیزی فعالیت‌های کاربران و سرویس‌ها
• پلن‌های بازگردانی اطلاعات (Backup & Recovery) در ابر
• ارزیابی ریسک و مطالعه موردی حملات رایج در خدمات ابری

سرفصل‌های دوره

• مقدمه و معرفی ISO 27017
• ساختار کلی استاندارد و اصطلاحات کلیدی
• کنترل‌های امنیتی مرتبط با IaaS
• کنترل‌های امنیتی مرتبط با PaaS و SaaS
• مدیریت هویت و دسترسی (IAM)
• نظارت، ممیزی و گزارش‌دهی
• رمزنگاری و حفاظت از اطلاعات حساس
• برنامه‌های تداوم کسب‌وکار و بازیابی
• مطالعه موردی و تمرین عملی
• آمادگی برای پیاده‌سازی در سازمان

مثال‌های عملی

در طول دوره، مثال‌های زیر به صورت واقعی و کاربردی بررسی می‌شوند:

• پیکربندی IAM در AWS برای محدودسازی دسترسی کاربران
• راه‌اندازی رمزنگاری EBS و S3 در سرویس ابری
• نظارت بر لاگ‌های ورود به کنسول Azure با استفاده از Azure Monitor
• شبیه‌سازی حمله DDoS و بررسی نحوه پاسخگویی کنترل‌های ابری
• ایجاد سناریوی بازیابی اطلاعات پس از فاجعه در Google Cloud

نکات کلیدی دوره

• همواره اصل کمترین امتیاز (Least Privilege) را رعایت کنید.
• مدیریت صحیح کلیدهای رمزنگاری بنیادین است.
• نظارت مداوم و تحلیل لاگ‌ها، ریسک‌های پنهان را آشکار می‌کند.
• به‌روزرسانی و پچ‌کردن منظم سرویس‌ها را در برنامه کاری قرار دهید.
• مستندسازی و ممیزی دوره‌ای، ضامن انطباق با استانداردهاست.

چرا این دوره را انتخاب کنیم؟

با یادگیری ISO 27017، شما گامی مؤثر در جهت ارتقای امنیت خدمات ابری برند یا سازمان خود برمی‌دارید. این دوره نکات عملی و تجربه‌های واقعی را ترکیب کرده تا برای چالش‌های دنیای ابری آماده شوید. در پایان این دوره، می‌توانید یک برنامه کنترل امنیت ابری استاندارد تدوین کرده و در محیط‌های واقعی پیاده‌سازی کنید.