فلش‌کارت‌های آموزشی راهکارهای پیاده‌سازی زیرساخت‌های ابری ایمن و منطبق با استانداردهای امنیت داده (مطابق با الزامات مرکز مدیریت راهبردی افتا)

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره راهکارهای پیاده‌سازی زیرساخت‌های ابری ایمن و منطبق با استانداردهای امنیت داده (مطابق با الزامات مرکز مدیریت راهبردی افتا)

موضوع کلی: امنیت زیرساخت‌های فناوری اطلاعات و شبکه

موضوع میانی: ایمن‌سازی پلتفرم‌های رایانش ابری و کانتینری

📋 سرفصل‌های دوره

• 1. چارچوب‌های قانونی و استانداردهای امنیت داده در ایران
• 2. آشنایی با الزامات مرکز مدیریت راهبردی افتا برای زیرساخت‌های حساس
• 3. معماری مرجع برای پیاده‌سازی کلاستر کوبرنتیز ایمن
• 4. اصول جداسازی و بخش‌بندی شبکه در محیط‌های ابری
• 5. مدیریت هویت و دسترسی در کلاستر (RBAC)
• 6. پیاده‌سازی اصل حداقل دسترسی در سرویس‌های ابری
• 7. امنیت کانتینرها و ایمن‌سازی ایمیج‌های داکر
• 8. اسکن آسیب‌پذیری‌ها در چرخه عمر توسعه نرم‌افزار
• 9. مدیریت ایمن اسرار و داده‌های حساس در کوبرنتیز
• 10. رمزنگاری داده‌ها در حال انتقال و در حال سکون
• 11. پیکربندی ایمن شبکه در لایه سرویس (Service Mesh)
• 12. سیاست‌های شبکه و کنترل ترافیک بین کانتینرها
• 13. مانیتورینگ و ثبت وقایع امنیتی مطابق با الزامات بومی
• 14. تحلیل لاگ‌های سیستم برای شناسایی نفوذ
• 15. امنیت در لایه ذخیره‌سازی و مدیریت دیسک‌های مجازی
• 16. ایمن‌سازی رابط برنامه‌نویسی کاربردی (API Server)
• 17. مدیریت گواهی‌نامه‌های امنیتی و زیرساخت کلید عمومی
• 18. حفاظت از محیط‌های چندمستاجری (Multi-tenancy)
• 19. پایداری و تداوم کسب‌وکار در شرایط بحران سایبری
• 20. پاسخ به حوادث امنیتی و جرم‌شناسی در محیط کانتینری
• 21. انطباق با استانداردهای حفاظت از داده‌های مالی و حساس
• 22. فرآیندهای ممیزی و بازرسی امنیتی زیرساخت
• 23. استراتژی‌های پشتیبان‌گیری و بازیابی داده‌ها در فضای ابری
• 24. امنیت در زنجیره تأمین نرم‌افزار (Software Supply Chain)
• 25. پیکربندی امن کنترل‌پلین کوبرنتیز
• 26. محدودسازی دسترسی به نودهای میزبان
• 27. به‌کارگیری دیواره‌های آتش نسل جدید در لبه شبکه ابری
• 28. مدیریت وصله‌های امنیتی و بروزرسانی سیستم‌عامل‌ها
• 29. نظارت بر یکپارچگی فایل‌ها و سیستم‌ها
• 30. شناسایی و مقابله با حملات تزریق و نفوذ در کانتینرها
• 31. مدیریت پیکربندی مبتنی بر کد ایمن
• 32. تست نفوذ و ارزیابی امنیتی زیرساخت ابری
• 33. مستندسازی امنیتی و تهیه گزارش‌های انطباق
• 34. آموزش و فرهنگ‌سازی امنیت برای تیم‌های عملیاتی و توسعه
• 35. اصول پدافند غیرعامل در مراکز داده ابری
• 36. آشنایی با ابزارهای بومی پایش و امنیت شبکه
• 37. مدیریت دسترسی‌های ممتاز و نظارت بر فعالیت مدیران سیستم
• 38. ارزیابی بلوغ امنیتی زیرساخت‌های ابری سازمان