فلش‌کارت‌های آموزشی راهکارهای جامع ایمن‌سازی و شناسایی آسیب‌پذیری‌های زیرساخت AWS (کتاب جامع دفاعی)

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره راهکارهای جامع ایمن‌سازی و شناسایی آسیب‌پذیری‌های زیرساخت AWS (دوره جامع دفاعی)

موضوع کلی: امنیت فناوری اطلاعات و زیرساخت‌های ابری

موضوع میانی: امنیت در رایانش ابری (Cloud Security)

📋 سرفصل‌های دوره

• 1. مبانی امنیت در رایانش ابری و مدل مسئولیت مشترک در AWS
• 2. اصول طراحی زیرساخت‌های ایمن در شبکه ابری
• 3. مدیریت هویت و دسترسی در AWS با استفاده از IAM
• 4. به‌کارگیری اصل حداقل دسترسی در سیاست‌های دسترسی کاربران
• 5. ایمن‌سازی سرویس ذخیره‌سازی ابری S3 و جلوگیری از افشای داده‌ها
• 6. پیکربندی امنیتی گروه‌های امنیتی و لیست‌های کنترل دسترسی شبکه
• 7. شناسایی و تحلیل آسیب‌پذیری‌های متداول در تنظیمات سرویس‌های ابری
• 8. امنیت در سرویس‌های محاسباتی EC2 و مدیریت کلیدهای دسترسی
• 9. پایش و ردیابی فعالیت‌های مشکوک با استفاده از AWS CloudTrail
• 10. تحلیل لاگ‌های امنیتی برای شناسایی نفوذهای احتمالی
• 11. امنیت پایگاه‌های داده در AWS و محافظت از داده‌های حساس
• 12. رمزنگاری داده‌ها در حال انتقال و در حال سکون با AWS KMS
• 13. استفاده از سرویس‌های مدیریت کلید برای حفظ محرمانگی داده‌ها
• 14. ایمن‌سازی کانتینرها در سرویس Elastic Container Service
• 15. مدیریت آسیب‌پذیری‌ها در معماری‌های مبتنی بر میکروسرویس
• 16. پیشگیری از نشت اطلاعات حساس در متغیرهای محیطی و فایل‌های تنظیمات
• 17. امنیت در توابع بدون سرور AWS Lambda
• 18. شناسایی بردارهای حمله در محیط‌های ابری مقیاس‌پذیر
• 19. استفاده از سرویس AWS WAF برای مقابله با حملات لایه وب
• 20. ایمن‌سازی توزیع محتوا با استفاده از CloudFront و تنظیمات امنیتی آن
• 21. بررسی امنیتی سرویس‌های مدیریت هویت فدرال و SSO
• 22. ارزیابی امنیتی زیرساخت به عنوان کد با ابزارهای خودکار
• 23. شناسایی و رفع پیکربندی‌های نادرست در محیط‌های ابری
• 24. طراحی راهکارهای بازیابی پس از فاجعه برای تداوم کسب‌وکار
• 25. حفاظت از درگاه‌های API در برابر حملات تزریق و دسترسی‌های غیرمجاز
• 26. مانیتورینگ بلادرنگ امنیت با استفاده از Amazon GuardDuty
• 27. ارزیابی انطباق امنیتی با استفاده از AWS Config
• 28. پیاده‌سازی مدل امنیتی Zero Trust در شبکه ابری
• 29. مدیریت بحران و تحلیل حملات شبیه‌سازی شده در محیط آزمایشی
• 30. اصول ممیزی امنیتی و تهیه گزارش‌های انطباق برای زیرساخت‌ها
• 31. تأمین امنیت در محیط‌های چند ابری و ترکیبی
• 32. به‌کارگیری استانداردهای امنیت اطلاعات در معماری‌های ابری ایران
• 33. مدیریت گواهینامه‌های دیجیتال با استفاده از AWS Certificate Manager
• 34. پیشگیری از حملات منع سرویس توزیع‌شده با استفاده از AWS Shield
• 35. ایمن‌سازی کانال‌های ارتباطی با استفاده از VPC Endpoint
• 36. تحلیل ریسک در پیاده‌سازی زیرساخت‌های ابری حساس
• 37. اصول مستندسازی و تدوین سیاست‌های امنیتی سازمان در فضای ابری