فلش‌کارت‌های آموزشی پیاده‌سازی امنیتی AWS بر اساس چارچوب CIS Foundations Benchmark

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره پیاده‌سازی امنیتی AWS بر اساس چارچوب CIS Foundations Benchmark

موضوع کلی: امنیت سایبری و زیرساخت‌های ابری

موضوع میانی: استانداردهای امنیتی در محیط‌های ابری

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر امنیت سایبری و ابر
• 2. مفاهیم کلیدی زیرساخت‌های ابری
• 3. اهمیت امنیت در محیط‌های ابری
• 4. مروری بر چارچوب CIS Foundations Benchmark
• 5. اهداف و دامنهٔ CIS AWS Foundations Benchmark
• 6. اصول پایهٔ امنیتی در AWS
• 7. مدیریت هویت و دسترسی (IAM) در AWS
• 8. ایجاد کاربران و گروه‌های IAM امن
• 9. مدیریت سیاست‌های IAM و اصل حداقل دسترسی
• 10. استفاده از نقش‌های IAM برای سرویس‌ها
• 11. امنیت حساب کاربری ریشه (Root Account)
• 12. فعال‌سازی احراز هویت چندعاملی (MFA) برای حساب ریشه
• 13. استفاده از IAM Access Analyzer
• 14. مدیریت کلیدهای دسترسی IAM
• 15. امنیت شبکه‌ها در AWS
• 16. پیکربندی امن گروه‌های امنیتی (Security Groups)
• 17. پیکربندی امن لیست‌های کنترل دسترسی شبکه (NACLs)
• 18. استفاده از Virtual Private Cloud (VPC) امن
• 19. طراحی شبکه‌های VPC با زیرشبکه‌های عمومی و خصوصی
• 20. امنیت دسترسی به اینترنت از طریق NAT Gateway
• 21. پیکربندی امن Virtual Private Gateway
• 22. استفاده از VPC Peering برای ارتباط امن بین VPCها
• 23. امنیت ذخیره‌سازی در AWS
• 24. پیکربندی امن Amazon S3 Buckets
• 25. تنظیم سیاست‌های S3 Bucket برای دسترسی محدود
• 26. فعال‌سازی رمزنگاری داده‌ها در S3
• 27. مدیریت نسخه‌بندی (Versioning) در S3
• 28. امنیت پایگاه‌های داده در AWS
• 29. پیکربندی امن Amazon RDS Instances
• 30. مدیریت دسترسی به RDS
• 31. فعال‌سازی رمزنگاری داده‌ها در RDS
• 32. پشتیبان‌گیری و بازیابی امن RDS
• 33. امنیت محاسبات در AWS
• 34. پیکربندی امن Amazon EC2 Instances
• 35. مدیریت دسترسی به EC2
• 36. استفاده از کلیدهای SSH امن
• 37. پیکربندی امن Amazon ECS و EKS
• 38. امنیت مدیریت لاگ‌ها و نظارت
• 39. فعال‌سازی AWS CloudTrail برای ثبت رویدادها
• 40. پیکربندی امن CloudTrail
• 41. استفاده از Amazon CloudWatch برای نظارت بر لاگ‌ها
• 42. تنظیم هشدارهای امنیتی با CloudWatch
• 43. امنیت پیکربندی سرویس‌ها
• 44. بررسی امن پیکربندی AWS Config
• 45. استفاده از AWS Security Hub
• 46. بررسی امن پیکربندی IAM Access Analyzer
• 47. بررسی امن پیکربندی AWS Trusted Advisor
• 48. امنیت مدیریت گواهینامه‌ها
• 49. مدیریت امن گواهینامه‌های SSL/TLS با AWS Certificate Manager
• 50. استفاده از AWS Key Management Service (KMS)
• 51. مدیریت کلیدهای رمزنگاری
• 52. امنیت داده‌های حساس
• 53. پیکربندی امن Amazon Secrets Manager
• 54. مدیریت و چرخش دوره‌ای رمزهای عبور
• 55. امنیت در پایگاه داده‌های NoSQL
• 56. پیکربندی امن Amazon DynamoDB
• 57. مدیریت دسترسی به DynamoDB
• 58. فعال‌سازی رمزنگاری در DynamoDB
• 59. امنیت سرویس‌های پیام‌رسانی
• 60. پیکربندی امن Amazon SQS
• 61. مدیریت دسترسی به SQS
• 62. امنیت سرویس‌های صف پیام
• 63. امنیت سرویس‌های استوریج فایل
• 64. پیکربندی امن Amazon EFS
• 65. مدیریت دسترسی به EFS
• 66. امنیت در لایه‌های شبکه
• 67. طراحی امن شبکهٔ ابری
• 68. استفاده از AWS WAF برای حفاظت از برنامه‌های وب
• 69. پیکربندی امن AWS Shield
• 70. مدیریت تهدیدات DDoS
• 71. امنیت در مدیریت تغییرات
• 72. پیاده‌سازی فرآیندهای امن مدیریت تغییرات
• 73. مستندسازی پیکربندی‌های امن
• 74. بررسی دوره‌ای انطباق با استانداردها
• 75. مدیریت ریسک در محیط ابری
• 76. شناسایی و ارزیابی ریسک‌های امنیتی
• 77. برنامه‌ریزی واکنش به حوادث امنیتی
• 78. آموزش و آگاهی‌بخشی امنیتی
• 79. پیاده‌سازی اصول DevSecOps
• 80. امنیت در چرخهٔ توسعهٔ نرم‌افزار
• 81. تست نفوذ و ارزیابی امنیتی
• 82. مدیریت آسیب‌پذیری‌ها
• 83. پیکربندی امن سرویس‌های Serverless
• 84. امنیت توابع AWS Lambda
• 85. امنیت API Gateway
• 86. امنیت در مدیریت دارایی‌های ابری
• 87. فهرست‌برداری و طبقه‌بندی دارایی‌های ابری
• 88. مدیریت چرخهٔ عمر دارایی‌های ابری
• 89. امنیت در گزارش‌دهی و حسابرسی
• 90. تولید گزارش‌های امنیتی دوره‌ای
• 91. بررسی نتایج حسابرسی امنیتی
• 92. مدیریت انطباق با مقررات
• 93. پیاده‌سازی سیاست‌های امنیتی سازمانی
• 94. بررسی انطباق با استانداردهای داخلی
• 95. به‌روزرسانی مداوم دانش امنیتی
• 96. مدیریت دسترسی به سرویس‌های مدیریت شده
• 97. امنیت در استفاده از سرویس‌های PaaS
• 98. امنیت در استفاده از سرویس‌های SaaS
• 99. جمع‌بندی و گام‌های بعدی در امنیت ابری