فلش‌کارت‌های آموزشی اصول و راهکارهای جامع تأمین امنیت زیرساخت‌ها در سرویس‌های ابری AWS

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره اصول و راهکارهای جامع تأمین امنیت زیرساخت‌ها در سرویس‌های ابری AWS

موضوع کلی: فناوری اطلاعات و امنیت سایبری

موضوع میانی: امنیت در رایانش ابری (Cloud Security)

📋 سرفصل‌های دوره

• 1. مبانی رایانش ابری و مدل مسئولیت مشترک در AWS
• 2. معرفی سرویس مدیریت هویت و دسترسی AWS IAM
• 3. مدیریت کاربران و گروه‌ها در محیط ابری
• 4. سیاست‌های دسترسی و کنترل‌های مبتنی بر نقش
• 5. احراز هویت چندعاملی و امنیت حساب کاربری
• 6. امنیت شبکه در AWS و مفهوم VPC
• 7. پیکربندی زیرشبکه‌های عمومی و خصوصی
• 8. امنیت در لایه انتقال و دیواره‌های آتش (Security Groups)
• 9. کنترل دسترسی در سطح شبکه با Network ACLs
• 10. رمزنگاری داده‌ها در حالت سکون و در حال انتقال
• 11. مدیریت کلیدهای رمزنگاری با سرویس AWS KMS
• 12. امنیت فضای ذخیره‌سازی ابری S3
• 13. سیاست‌های دسترسی به باکت‌های داده
• 14. مانیتورینگ و ثبت وقایع با AWS CloudTrail
• 15. تحلیل رخدادهای امنیتی با Amazon CloudWatch
• 16. شناسایی تهدیدات با استفاده از Amazon GuardDuty
• 17. امنیت در سرویس‌های محاسباتی (EC2)
• 18. مدیریت وصله‌های امنیتی و ایمن‌سازی سیستم‌عامل‌ها
• 19. ایمن‌سازی دیتابیس‌های ابری RDS
• 20. مدیریت دسترسی به پایگاه‌های داده
• 21. امنیت در سرویس‌های بدون سرور (Serverless)
• 22. ایمن‌سازی توابع Lambda
• 23. محافظت از برنامه‌های وب با AWS WAF
• 24. پیشگیری از حملات منع سرویس (DDoS) با AWS Shield
• 25. ارزیابی انطباق با استانداردهای امنیتی
• 26. استفاده از AWS Config برای پایش پیکربندی‌ها
• 27. مدیریت متمرکز امنیت با AWS Security Hub
• 28. پاسخگویی به حوادث امنیتی در محیط ابری
• 29. امنیت در محیط‌های چندحسابی و سازمان‌ها
• 30. به‌کارگیری اصول معماری امن (Well-Architected Framework)
• 31. طراحی معماری با رویکرد امنیت در لایه‌های زیرین
• 32. مدیریت دسترسی‌های ممتاز و نظارت بر فعالیت‌های مدیریتی
• 33. پیاده‌سازی مدل دسترسی با کمترین امتیاز (Least Privilege)
• 34. امنیت در ارتباطات هیبریدی (اتصال شبکه داخلی به ابر)
• 35. پشتیبان‌گیری و بازیابی اطلاعات در شرایط بحرانی
• 36. امنیت در زنجیره تأمین نرم‌افزار و استقرار خودکار
• 37. پایش مداوم و خودکارسازی پاسخ به رخدادها
• 38. اخلاق حرفه‌ای و قوانین امنیت اطلاعات در حوزه فناوری اطلاعات