فلش‌کارت‌های آموزشی راهنمای جامع مدیریت دسترسی، سازمان‌دهی و امنیت هویت در زیرساخت‌های ابری AWS

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره راهنمای جامع مدیریت دسترسی، سازمان‌دهی و امنیت هویت در زیرساخت‌های ابری AWS

موضوع کلی: فناوری اطلاعات و امنیت شبکه

موضوع میانی: مدیریت هویت و دسترسی در خدمات ابری (Cloud IAM)

📋 سرفصل‌های دوره

• 1. مبانی و مفاهیم بنیادین مدیریت هویت و دسترسی در رایانش ابری
• 2. معرفی سرویس مدیریت هویت و دسترسی AWS IAM
• 3. ساختار و سلسله‌مراتب کاربران و گروه‌ها در مدیریت دسترسی
• 4. مدیریت ایمن کلیدهای دسترسی و اعتبارنامه‌های کاربری
• 5. مفهوم نقش‌ها در AWS و کاربرد آن‌ها در تفویض دسترسی
• 6. اصول حداقل دسترسی در طراحی سیاست‌های امنیتی
• 7. ساختار فنی و اجزای تشکیل‌دهنده سیاست‌های دسترسی در قالب JSON
• 8. مدیریت دسترسی‌های سطح منبع و سطح سرویس
• 9. استفاده از شرایط در سیاست‌های دسترسی برای محدودسازی سطح دسترسی
• 10. ارزیابی و عیب‌یابی سیاست‌های دسترسی و مجوزها
• 11. کاربرد سیاست‌های مبتنی بر هویت در برابر سیاست‌های مبتنی بر منبع
• 12. شناسایی دسترسی‌های بلااستفاده و بهینه‌سازی سیاست‌ها
• 13. معرفی سرویس AWS Organizations برای مدیریت متمرکز حساب‌ها
• 14. ساختار واحد‌های سازمانی و سلسله‌مراتب حساب‌های ابری
• 15. اعمال سیاست‌های کنترل سرویس برای محدودسازی سطح سازمان
• 16. مدیریت یکپارچه پرداخت و صورت‌حساب در سازمان‌های ابری
• 17. کاربرد حساب‌های کاربری در محیط‌های عملیاتی، تست و توسعه
• 18. امنیت حساب اصلی و مدیریت دسترسی‌های سطح ریشه
• 19. معرفی سرویس AWS Directory Service و اتصال به دایرکتوری‌های داخلی
• 20. راه‌اندازی و پیکربندی Microsoft AD در محیط ابری
• 21. مدیریت هویت‌های کاربران در دایرکتوری‌های ابری
• 22. مفهوم فدراسیون هویت و اتصال به ارائه‌دهندگان هویت خارجی
• 23. پیاده‌سازی Single Sign-On در محیط‌های ابری سازمانی
• 24. مدیریت دسترسی‌های بین‌حسابی با استفاده از نقش‌های امنیتی
• 25. امنیت در تبادل توکن‌های احراز هویت
• 26. روش‌های احراز هویت چندعاملی برای افزایش امنیت دسترسی
• 27. مانیتورینگ و ثبت وقایع دسترسی با استفاده از CloudTrail
• 28. تحلیل لاگ‌های امنیتی برای شناسایی دسترسی‌های غیرمجاز
• 29. هشداردهی و واکنش به رویدادهای مشکوک امنیتی در مدیریت هویت
• 30. تأمین امنیت دسترسی‌های برنامه‌ای و APIها
• 31. استفاده از نقش‌های IAM برای سرویس‌های محاسباتی مانند EC2
• 32. امنیت در تبادل اطلاعات بین سرویس‌های ابری
• 33. پیاده‌سازی مدل‌های کنترل دسترسی مبتنی بر ویژگی
• 34. حسابرسی دوره‌ای دسترسی‌ها و انطباق با استانداردهای امنیتی
• 35. بهترین شیوه‌های محافظت از حساب‌های کاربری در برابر حملات سایبری
• 36. پیکربندی دسترسی‌های امن در محیط‌های چندحسابی
• 37. خودکارسازی مدیریت سیاست‌های دسترسی با استفاده از زیرساخت به عنوان کد
• 38. پایش و گزارش‌گیری مستمر از وضعیت امنیت هویت‌ها