دوره پیاده‌سازی امنیت شبکه و مدیریت هویت سرویس‌ها با استفاده از SPIFFE و ابزارهای متن‌باز (Linkerd و Teleport) همراه با فلش‌کارت آموزشی — ارائه روی فلش مموری

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره پیاده‌سازی امنیت شبکه و مدیریت هویت سرویس‌ها با استفاده از SPIFFE و ابزارهای متن‌باز (Linkerd و Teleport)

موضوع کلی: زیرساخت‌های فناوری اطلاعات و امنیت شبکه‌های رایانه‌ای

موضوع میانی: معماری امنیت در سامانه‌های توزیع‌شده و رایانش ابری

📋 سرفصل‌های دوره

• 1. مبانی معماری امنیت در سامانه‌های توزیع‌شده و رایانش ابری
• 2. چالش‌های احراز هویت در محیط‌های میکروسرویس
• 3. آشنایی با استاندارد SPIFFE و ضرورت‌های مدیریت هویت در شبکه
• 4. معماری و اجزای تشکیل‌دهنده پروتکل SPIFFE
• 5. بررسی مفهوم SPIRE و نقش آن در صدور هویت برای سرویس‌ها
• 6. مدیریت گواهی‌های دیجیتال و زنجیره اعتماد در SPIFFE
• 7. مبانی امنیت لایه انتقال دوطرفه mTLS در شبکه‌های ابری
• 8. تفاوت‌های احراز هویت سنتی با هویت‌های مبتنی بر SPIFFE
• 9. نصب و راه‌اندازی اولیه SPIRE Server و SPIRE Agent
• 10. پیکربندی گره‌ها و انتخابگرها (Selectors) در SPIRE
• 11. مدیریت توزیع هویت در کلاسترها با استفاده از Workload API
• 12. معرفی Linkerd به عنوان Service Mesh برای امنیت شبکه
• 13. پیاده‌سازی ارتباطات ایمن بین سرویس‌ها با Linkerd
• 14. مدیریت گواهی‌های خودکار با استفاده از Linkerd-identity
• 15. پیکربندی سیاست‌های دسترسی (Access Control) در Service Mesh
• 16. مبانی دسترسی ایمن به زیرساخت‌ها با ابزار Teleport
• 17. مدیریت دسترسی به سرورها و محیط‌های ابری با Teleport
• 18. یکپارچه‌سازی Teleport با پروتکل SPIFFE برای احراز هویت
• 19. پیاده‌سازی SSO و مدیریت متمرکز هویت در سامانه‌های توزیع‌شده
• 20. امن‌سازی دسترسی به دیتابیس‌ها و سرویس‌های داخلی با Teleport
• 21. طراحی معماری Zero Trust با ترکیب SPIFFE و Linkerd
• 22. پیکربندی سیاست‌های امنیتی در لایه شبکه و لایه اپلیکیشن
• 23. مانیتورینگ و مشاهده‌پذیری (Observability) در شبکه‌های امن
• 24. بررسی لاگ‌ها و تحلیل رخدادهای امنیتی در محیط‌های توزیع‌شده
• 25. مدیریت چرخه حیات گواهی‌ها و جلوگیری از انقضای غیرمجاز
• 26. پیاده‌سازی جداسازی شبکه‌ای (Network Segmentation) با ابزارهای متن‌باز
• 27. امن‌سازی ارتباطات بین کلاستری (Multi-Cluster Security)
• 28. بهینه‌سازی عملکرد شبکه در هنگام استفاده از mTLS
• 29. شناسایی و مقابله با تهدیدات در لایه سرویس
• 30. ارزیابی انطباق معماری امنیتی با استانداردهای داخلی فناوری اطلاعات
• 31. مستندسازی و مدیریت پیکربندی‌های امنیتی در محیط‌های مقیاس‌پذیر
• 32. روش‌های عیب‌یابی (Troubleshooting) در شبکه مبتنی بر SPIFFE
• 33. بهترین شیوه‌های نگهداری و بروزرسانی ابزارهای مدیریت هویت
• 34. طراحی طرح تداوم کسب‌وکار در صورت بروز اختلال در سرویس‌های امنیتی