دوره پایش امنیتی زیرساخت‌های ابری همراه با فلش‌کارت آموزشی — ارائه روی فلش مموری

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره پایش امنیتی زیرساخت‌های ابری

موضوع کلی: برنامه نویسی سیستم های کامپیوتری

موضوع میانی: Security Monitoring

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر پایش امنیتی در محیط ابری
• 2. آشنایی با مدل‌های استقرار ابری (IaaS, PaaS, SaaS) و ملاحظات امنیتی آن‌ها
• 3. تهدیدات امنیتی رایج در زیرساخت‌های ابری
• 4. مبانی جمع‌آوری لاگ در محیط ابری
• 5. معرفی انواع لاگ‌ها (سیستم، اپلیکیشن، شبکه، امنیتی)
• 6. ابزارهای متمرکز جمع‌آوری لاگ (ELK Stack, Splunk, Graylog)
• 7. پیکربندی جمع‌آوری لاگ از سرویس‌های ابری (AWS CloudTrail, Azure Activity Log, Google Cloud Audit Logs)
• 8. نحوه تجزیه و تحلیل لاگ‌ها برای شناسایی الگوهای مخرب
• 9. مبانی SIEM (Security Information and Event Management)
• 10. پیاده‌سازی SIEM در محیط ابری
• 11. قوانین و هشدارها در SIEM برای شناسایی تهدیدات
• 12. پایش ترافیک شبکه در محیط ابری
• 13. ابزارهای مانیتورینگ ترافیک شبکه (Wireshark, tcpdump, CloudShark)
• 14. تحلیل ترافیک شبکه برای شناسایی فعالیت‌های مشکوک
• 15. پایش آسیب‌پذیری‌ها در زیرساخت ابری
• 16. ابزارهای اسکن آسیب‌پذیری (Nessus, OpenVAS, Qualys)
• 17. مدیریت پیکربندی امنیتی در محیط ابری
• 18. استانداردهای امنیتی ابری (CIS Benchmarks, NIST Cybersecurity Framework)
• 19. پایش تغییرات در زیرساخت ابری (Configuration Drift)
• 20. پایش دسترسی‌ها و مجوزها در محیط ابری (IAM)
• 21. شناسایی و پاسخ به حوادث امنیتی در ابر
• 22. برنامه‌ریزی برای پاسخ به حوادث (Incident Response Plan)
• 23. اتوماسیون پاسخ به حوادث امنیتی (SOAR)
• 24. پایش امنیتی کانتینرها و Kubernetes
• 25. امنیت تصاویر کانتینری
• 26. پایش امنیتی توابع بدون سرور (Serverless Functions)
• 27. پایش امنیتی پایگاه داده‌های ابری
• 28. معرفی ابزارهای پایش امنیتی اختصاصی ابر (AWS Security Hub, Azure Security Center, Google Cloud Security Command Center)
• 29. بررسی موارد واقعی (Case Studies) از حملات ابری و نحوه شناسایی آن‌ها
• 30. بهترین شیوه‌ها برای پایش امنیتی زیرساخت‌های ابری
• 31. انطباق با مقررات و استانداردهای حریم خصوصی در ابر (GDPR, HIPAA, PCI DSS)
• 32. مبانی Forensic در محیط ابری
• 33. تست نفوذ در زیرساخت‌های ابری
• 34. استفاده از Threat Intelligence در پایش امنیتی ابر
• 35. مستندسازی و گزارش‌دهی در پایش امنیتی ابر