فلش‌کارت‌های آموزشی راهکارهای ایمن‌سازی زیرساخت‌های ابری در محیط AWS با رویکرد پدافند غیرعامل

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره راهکارهای ایمن‌سازی زیرساخت‌های ابری در محیط AWS با رویکرد پدافند غیرعامل

موضوع کلی: فناوری اطلاعات و ارتباطات

موضوع میانی: امنیت در رایانش ابری (Cloud Security)

📋 سرفصل‌های دوره

• 1. مبانی رایانش ابری و مدل‌های سرویس در آمازون وب‌سرویس
• 2. مدل مسئولیت مشترک در امنیت ابری و نقش مشتری و تأمین‌کننده
• 3. مدیریت هویت و دسترسی در AWS با سرویس IAM
• 4. پیاده‌سازی اصل حداقل دسترسی در مدیریت کاربران
• 5. امنیت در محیط‌های چندکاربره و ایزولاسیون منابع
• 6. مبانی رمزنگاری داده‌ها در حال انتقال و در حال سکون
• 7. مدیریت کلیدهای رمزنگاری با استفاده از AWS KMS
• 8. امنیت شبکه در AWS و نقش سرویس VPC
• 9. پیکربندی گروه‌های امنیتی و لیست‌های کنترل دسترسی شبکه
• 10. ایمن‌سازی زیرشبکه‌های عمومی و خصوصی در معماری ابری
• 11. بررسی تهدیدات سایبری در لایه زیرساخت و مقابله با آن‌ها
• 12. شناسایی آسیب‌پذیری‌ها در نمونه‌های مجازی EC2
• 13. ایمن‌سازی دیسک‌های مجازی و مدیریت تصاویر سیستم‌عامل
• 14. امنیت در سرویس‌های ذخیره‌سازی ابری S3
• 15. کنترل دسترسی و مدیریت مجوزها در مخازن داده S3
• 16. مانیتورینگ و ثبت وقایع امنیتی با سرویس CloudTrail
• 17. پایش لحظه‌ای ترافیک و تحلیل رخدادها با Amazon CloudWatch
• 18. شناسایی نفوذ و تحلیل حملات با Amazon GuardDuty
• 19. امنیت در پایگاه‌های داده ابری و کنترل دسترسی به داده‌ها
• 20. ایمن‌سازی توابع بدون سرور (Serverless) در AWS Lambda
• 21. مدیریت آسیب‌پذیری‌های نرم‌افزاری در کانتینرها و سرویس ECS
• 22. امنیت در لایه اپلیکیشن با استفاده از AWS WAF
• 23. پیشگیری از حملات منع سرویس توزیع‌شده (DDoS) با AWS Shield
• 24. پشتیبان‌گیری و بازیابی فاجعه در راستای تداوم کسب‌وکار
• 25. طراحی معماری ابری با رویکرد تاب‌آوری در برابر حملات
• 26. ارزیابی انطباق امنیتی با استانداردهای داخلی و بین‌المللی
• 27. امنیت در محیط‌های هیبریدی و اتصال امن به شبکه داخلی
• 28. حسابرسی امنیتی و مدیریت پیکربندی زیرساخت به عنوان کد
• 29. پاسخ به رخدادهای امنیتی در محیط ابری
• 30. استفاده از ابزارهای خودکار برای ارزیابی وضعیت امنیتی
• 31. ایمن‌سازی ارتباطات بین سرویسی با استفاده از VPC Endpoints
• 32. مدیریت گواهینامه‌های دیجیتال و امنیت پروتکل‌های ارتباطی
• 33. حفاظت از محیط‌های توسعه و تست در برابر نشت اطلاعات
• 34. امنیت در مقیاس‌پذیری و خودکارسازی زیرساخت‌های ابری
• 35. تست نفوذ قانونی و ارزیابی امنیتی در محیط‌های AWS
• 36. مدیریت زنجیره تأمین نرم‌افزار در محیط‌های ابری
• 37. مستندسازی و گزارش‌دهی امنیتی برای مراجع نظارتی
• 38. اصول اخلاقی و الزامات قانونی در مدیریت داده‌های ابری کشور