فلش‌کارت‌های آموزشی راهنمای جامع مدیریت هویت و دسترسی (IAM) در AWS برای حفاظت از منابع سازمانی

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره راهنمای جامع مدیریت هویت و دسترسی (IAM) در AWS برای حفاظت از منابع سازمانی

موضوع کلی: امنیت سایبری و مدیریت دسترسی در زیرساخت‌های ابری

موضوع میانی: مدیریت هویت و دسترسی در سرویس‌های ابری

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر امنیت ابری و ضرورت مدیریت دسترسی
• 2. مفاهیم کلیدی هویت و دسترسی در رایانش ابری
• 3. معرفی سرویس مدیریت هویت و دسترسی (IAM) در AWS
• 4. اصول اولیه IAM: کاربران، گروه‌ها، نقش‌ها و سیاست‌ها
• 5. ایجاد و مدیریت کاربران IAM برای دسترسی به منابع AWS
• 6. سازماندهی کاربران با استفاده از گروه‌های IAM
• 7. پیاده‌سازی اصل حداقل امتیاز در مدیریت دسترسی
• 8. نقش‌های IAM: اعطای دسترسی موقت به کاربران و سرویس‌ها
• 9. مدیریت سیاست‌های IAM: تعریف مجوزهای دقیق
• 10. سیاست‌های مبتنی بر هویت در مقابل سیاست‌های مبتنی بر منابع
• 11. تنظیمات پیش‌فرض سیاست‌های IAM
• 12. سیاست‌های مدیریت شده AWS و سیاست‌های سفارشی
• 13. بهترین شیوه‌ها برای نوشتن سیاست‌های IAM امن
• 14. مدیریت دسترسی به سرویس‌های کلیدی AWS: S3
• 15. مدیریت دسترسی به سرویس‌های کلیدی AWS: EC2
• 16. مدیریت دسترسی به سرویس‌های کلیدی AWS: RDS
• 17. مدیریت دسترسی به سرویس‌های کلیدی AWS: Lambda
• 18. استفاده از نقش‌های IAM برای دسترسی سرویس به سرویس
• 19. اعطای دسترسی به سرویس‌های AWS از طریق نقش‌های IAM
• 20. نقش‌های IAM برای برنامه‌های کاربردی در EC2
• 21. نقش‌های IAM برای توابع Lambda
• 22. نقش‌های IAM برای سرویس‌های دیگر AWS
• 23. مدیریت دسترسی به داده‌های حساس با IAM
• 24. کنترل دسترسی به اشیاء S3 با سیاست‌های IAM
• 25. رمزنگاری داده‌ها در S3 و مدیریت کلیدها با IAM
• 26. مدیریت دسترسی به پایگاه‌های داده RDS با IAM
• 27. استفاده از IAM برای احراز هویت در RDS
• 28. مدیریت دسترسی به منابع با استفاده از شرایط در سیاست‌ها
• 29. شرایط مبتنی بر زمان و IP در سیاست‌های IAM
• 30. شرایط مبتنی بر تگ‌ها در سیاست‌های IAM
• 31. استفاده از تگ‌ها برای مدیریت دسترسی در مقیاس
• 32. اعمال سیاست‌های IAM بر اساس تگ‌ها
• 33. مدیریت دسترسی به حساب‌های AWS متعدد با AWS Organizations
• 34. استفاده از AWS Organizations برای مدیریت متمرکز IAM
• 35. ایجاد حساب‌های فرزند و اعمال سیاست‌ها
• 36. سیاست‌های سازمان (Organization Policies)
• 37. کنترل دسترسی با استفاده از AWS Single Sign-On (SSO)
• 38. معرفی AWS SSO و مزایای آن
• 39. اتصال AWS SSO به دایرکتوری‌های هویتی موجود
• 40. مدیریت دسترسی به چندین حساب AWS از طریق SSO
• 41. تنظیم دسترسی کاربران به برنامه‌های کاربردی با SSO
• 42. امنیت حساب ریشه (Root Account) و بهترین شیوه‌ها
• 43. جلوگیری از استفاده از حساب ریشه برای عملیات روزمره
• 44. فعال‌سازی احراز هویت چند عاملی (MFA) برای حساب ریشه
• 45. مدیریت دسترسی به IAM با استفاده از MFA
• 46. اجبار استفاده از MFA برای کاربران IAM
• 47. بررسی و ممیزی دسترسی‌ها در IAM
• 48. استفاده از AWS CloudTrail برای ردیابی فعالیت‌های IAM
• 49. تجزیه و تحلیل گزارش‌های CloudTrail برای شناسایی دسترسی‌های غیرمجاز
• 50. ابزارهای تجزیه و تحلیل دسترسی IAM
• 51. استفاده از IAM Access Analyzer برای شناسایی دسترسی‌های ناخواسته
• 52. بهترین شیوه‌ها برای مدیریت چرخه‌ی عمر هویت‌ها
• 53. حذف کاربران و مجوزهای غیرضروری
• 54. بازنگری دوره‌ای سیاست‌ها و نقش‌ها
• 55. مدیریت دسترسی در محیط‌های چند ابری (Multi-Cloud)
• 56. چالش‌های مدیریت دسترسی در محیط‌های چند ابری
• 57. راهکارهای IAM برای محیط‌های چند ابری
• 58. ادغام IAM با سیستم‌های مدیریت هویت خارجی
• 59. استفاده از OpenID Connect (OIDC) و SAML
• 60. پیاده‌سازی احراز هویت فدرال با IAM
• 61. مدیریت دسترسی به سرویس‌های AWS با استفاده از نقش‌های فدرال
• 62. امنیت End-to-End در رایانش ابری
• 63. نقش IAM در حفاظت از داده‌ها در حالت سکون و در حال انتقال
• 64. مدیریت کلیدهای رمزنگاری با AWS KMS
• 65. پیاده‌سازی سیاست‌های دسترسی برای KMS
• 66. مدیریت دسترسی به API Gateway با IAM
• 67. کنترل دسترسی به برنامه‌های کاربردی با API Gateway
• 68. مدیریت دسترسی به سرویس‌های استریمینگ AWS (Kinesis)
• 69. امنیت داده‌ها در Kinesis با IAM
• 70. مدیریت دسترسی به سرویس‌های پیام‌رسانی (SQS, SNS)
• 71. تضمین امنیت پیام‌ها با IAM
• 72. مدیریت دسترسی در محیط‌های Serverless
• 73. نقش IAM در امنیت توابع Lambda
• 74. مدیریت دسترسی به منابع توسط توابع Lambda
• 75. امنیت برنامه‌های کاربردی مبتنی بر کانتینر (ECS, EKS)
• 76. نقش IAM در مدیریت دسترسی کانتینرها
• 77. مدیریت دسترسی به رجیستری کانتینر با IAM
• 78. مدیریت دسترسی به سرویس‌های ذخیره‌سازی فایل (EFS)
• 79. کنترل دسترسی به اشتراک‌های EFS
• 80. مدیریت دسترسی به پایگاه‌های داده NoSQL (DynamoDB)
• 81. تنظیم سطوح دسترسی در DynamoDB
• 82. مدیریت دسترسی به سرویس‌های تحلیل داده (Athena)
• 83. کنترل دسترسی به داده‌ها در S3 برای Athena
• 84. مدیریت دسترسی به سرویس‌های یادگیری ماشین (SageMaker)
• 85. امنیت مدل‌ها و داده‌ها در SageMaker
• 86. مدیریت دسترسی به زیرساخت‌های شبکه (VPC)
• 87. کنترل دسترسی به منابع درون VPC
• 88. مدیریت دسترسی در سناریوهای DevOps
• 89. نقش IAM در اتوماسیون و استقرار
• 90. استفاده از نقش‌های IAM برای ابزارهای CI/CD
• 91. مدیریت دسترسی به سرویس‌های نظارتی (CloudWatch)
• 92. تنظیم هشدارها و دسترسی به لاگ‌ها
• 93. مدیریت دسترسی به ابزارهای مدیریت پیکربندی (Systems Manager)
• 94. کنترل اجرای دستورات و پچ‌ها
• 95. مدیریت دسترسی در معماری‌های Microservices
• 96. تخصیص نقش‌های IAM به هر سرویس
• 97. ایزوله‌سازی سرویس‌ها با IAM
• 98. مدیریت دسترسی در محیط‌های IoT
• 99. امنیت دستگاه‌ها و داده‌های IoT با IAM
• 100. کنترل دسترسی به سرویس‌های IoT Core