دوره IAM و کنترل دسترسی در Serverless همراه با فلش‌کارت آموزشی — ارائه روی فلش مموری

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره IAM و کنترل دسترسی در Serverless

موضوع کلی: توسعهٔ اپلیکیشن‌های ابری و بدون سرور (Serverless)

موضوع میانی: امنیت در اپلیکیشن‌های بدون سرور

📋 سرفصل‌های دوره

• 1. مدیریت هویت و دسترسی در معماری بدون سرور
• 2. مفاهیم کلیدی IAM
• 3. نقش‌های IAM و سیاست‌های دسترسی
• 4. بهترین شیوه‌ها برای مدیریت نقش‌ها
• 5. احراز هویت چند عاملی (MFA) در محیط Serverless
• 6. استفاده از Identity Providers (IdP)
• 7. ادغام با سرویس‌های احراز هویت موجود
• 8. مدیریت کلیدهای دسترسی (Access Keys)
• 9. چرخش کلیدهای دسترسی و امنیت آن‌ها
• 10. کنترل دسترسی مبتنی بر نقش (RBAC)
• 11. کنترل دسترسی مبتنی بر ویژگی (ABAC)
• 12. پیاده‌سازی سیاست‌های شرطی دسترسی
• 13. امنیت APIها در Serverless
• 14. استفاده از API Gateway برای مدیریت دسترسی
• 15. مجوزدهی مبتنی بر OAuth 2.0
• 16. مجوزدهی مبتنی بر OpenID Connect
• 17. امنیت توابع Serverless (Lambda)
• 18. کنترل دسترسی به منابع Cloud Storage
• 19. امنیت پایگاه داده‌ها در Serverless
• 20. کنترل دسترسی به صف‌های پیام (Message Queues)
• 21. مانیتورینگ و لاگ‌برداری فعالیت‌های IAM
• 22. شناسایی و پاسخ به تهدیدات امنیتی
• 23. مدیریت دسترسی در محیط‌های چند ابری
• 24. استفاده از Infrastructure as Code (IaC) برای IAM
• 25. اتوماسیون مدیریت IAM
• 26. تست نفوذ و ارزیابی آسیب‌پذیری‌های IAM
• 27. بررسی دسترسی‌های غیرضروری
• 28. مدیریت چرخه عمر دسترسی‌ها
• 29. اعتبارسنجی و تأیید دسترسی‌ها
• 30. کنترل دسترسی بر اساس اصل کمترین امتیاز (Least Privilege)
• 31. استفاده از سرویس‌های مدیریت اسرار (Secrets Management)
• 32. امنیت زنجیره تامین نرم‌افزار در Serverless
• 33. مدیریت دسترسی به محیط‌های توسعه، تست و تولید
• 34. استفاده از نقش‌های موقت (Temporary Credentials)
• 35. کنترل دسترسی به منابع در مناطق مختلف جغرافیایی
• 36. پیکربندی IAM برای مقیاس‌پذیری
• 37. استفاده از ابزارهای مدیریت IAM
• 38. مدیریت دسترسی برای کاربران انسانی و غیرانسانی (سرویس‌ها)
• 39. پیاده‌سازی احراز هویت بدون رمز عبور
• 40. امنیت رویدادهای (Events) Serverless
• 41. استفاده از توکن‌های وب (Web Tokens) برای احراز هویت
• 42. کنترل دسترسی به منابع داده حساس
• 43. مدیریت دسترسی در محیط‌های DevOps
• 44. امنیت Serverless با استفاده از فایروال‌ها
• 45. استفاده از سیستم‌های تشخیص نفوذ (IDS) و جلوگیری از نفوذ (IPS)