دوره تسلط بر AWS IAM: مدیریت امنیتی هویت و دسترسی در ابر آمازون همراه با فلش‌کارت آموزشی — ارائه روی فلش مموری

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره تسلط بر AWS IAM: مدیریت امنیتی هویت و دسترسی در ابر آمازون

موضوع کلی: امنیت ابری

موضوع میانی: مدیریت دسترسی و هویت

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر AWS Identity and Access Management (IAM)
• 2. مروری بر مفاهیم کلیدی IAM: کاربران، گروه‌ها، نقش‌ها و پالیسی‌ها
• 3. ایجاد و مدیریت کاربران IAM
• 4. تنظیم رمز عبور و دسترسی چند مرحله‌ای (MFA) برای کاربران IAM
• 5. مدیریت گروه‌های IAM و تخصیص دسترسی‌ها
• 6. ایجاد و پیکربندی نقش‌های IAM
• 7. استفاده از نقش‌های IAM برای دسترسی امن به سرویس‌های AWS
• 8. درک و نوشتن پالیسی‌های IAM: ساختار و عناصر اصلی
• 9. پالیسی‌های مدیریت دسترسی مبتنی بر اصل حداقل دسترسی
• 10. اولویت‌بندی پالیسی‌ها و رفع تعارض‌ها
• 11. استفاده از پالیسی‌های مدیریت شده AWS
• 12. ایجاد و مدیریت پالیسی‌های سفارشی IAM
• 13. بررسی بهترین شیوه‌ها برای نوشتن پالیسی‌های IAM امن
• 14. استفاده از IAM Analyzer برای شناسایی آسیب‌پذیری‌ها
• 15. یکپارچه‌سازی IAM با سرویس‌های دیگر AWS (مانند S3، EC2، Lambda)
• 16. مدیریت دسترسی به AWS Management Console
• 17. کنترل دسترسی بر اساس نقش و وظیفه
• 18. استفاده از IAM Roles Anywhere برای دسترسی به منابع محلی
• 19. استفاده از IAM Identity Center (successor to AWS SSO)
• 20. مدیریت دسترسی موقت با استفاده از Security Credentials
• 21. استفاده از AWS Organizations برای مدیریت IAM در چندین حساب AWS
• 22. مدیریت دسترسی بین حساب‌ها با استفاده از Cross-Account Access
• 23. مانیتورینگ و لاگ‌برداری فعالیت‌های IAM با استفاده از CloudTrail
• 24. بررسی رویدادهای امنیتی IAM و پاسخ به آن‌ها
• 25. اتوماسیون مدیریت IAM با استفاده از AWS CLI و SDK
• 26. استفاده از Infrastructure as Code (IaC) برای مدیریت IAM (Terraform, CloudFormation)
• 27. بهترین شیوه‌ها برای امنیت IAM
• 28. حفاظت از کلیدهای دسترسی IAM
• 29. مدیریت چرخش کلیدهای دسترسی
• 30. استفاده از IAM Access Advisor برای بررسی دسترسی‌های استفاده نشده
• 31. آشنایی با سرویس AWS Certificate Manager و نقش آن در IAM
• 32. استفاده از IAM برای کنترل دسترسی به API Gateway
• 33. مدیریت دسترسی به داده‌ها با استفاده از IAM و KMS
• 34. یکپارچه‌سازی IAM با سرویس‌های CI/CD
• 35. استفاده از IAM در معماری‌های Serverless
• 36. مدیریت دسترسی به کانتینرها با استفاده از IAM
• 37. استفاده از IAM Roles for Service Accounts (IRSA) در Kubernetes
• 38. عیب‌یابی مشکلات رایج IAM
• 39. به‌روزرسانی‌های اخیر IAM و ویژگی‌های جدید