فلش‌کارت‌های آموزشی جامع تخصصی امنیت در سرویس‌های ابری AWS (آمادگی آزمون SCS-C02)

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره جامع تخصصی امنیت در سرویس‌های ابری AWS (آمادگی آزمون SCS-C02)

موضوع کلی: فناوری اطلاعات و امنیت سایبری

موضوع میانی: امنیت در رایانش ابری و زیرساخت‌های شبکه

📋 سرفصل‌های دوره

• 1. مبانی امنیت در رایانش ابری و مدل مسئولیت مشترک
• 2. اصول مدیریت هویت و دسترسی در AWS IAM
• 3. پیکربندی سیاست‌های دسترسی مبتنی بر هویت و منابع
• 4. مدیریت کلیدهای رمزنگاری با AWS KMS
• 5. استفاده از AWS CloudHSM برای مدیریت کلیدهای سخت‌افزاری
• 6. رمزنگاری داده‌ها در حالت سکون در سرویس‌های ذخیره‌سازی
• 7. امنیت انتقال داده‌ها با پروتکل‌های TLS و AWS Certificate Manager
• 8. محافظت از زیرساخت شبکه با Amazon VPC
• 9. پیکربندی گروه‌های امنیتی و لیست‌های کنترل دسترسی شبکه
• 10. ایمن‌سازی اتصال به زیرساخت ابری با VPN و Direct Connect
• 11. نظارت بر رخدادهای امنیتی با AWS CloudTrail
• 12. تحلیل لاگ‌ها و مانیتورینگ با Amazon CloudWatch
• 13. شناسایی تهدیدات با سرویس Amazon GuardDuty
• 14. ارزیابی خودکار وضعیت امنیتی با AWS Config
• 15. مدیریت آسیب‌پذیری‌ها در سرویس‌های ابری
• 16. امنیت در سرویس‌های پردازشی EC2 و کانتینرها
• 17. ایمن‌سازی تصاویر کانتینر در Amazon ECR
• 18. مدیریت امنیت در سرویس‌های بدون سرور AWS Lambda
• 19. حفاظت از برنامه‌های کاربردی وب با AWS WAF
• 20. مقابله با حملات منع سرویس توزیع شده با AWS Shield
• 21. امنیت در پایگاه‌های داده رابطه‌ای Amazon RDS
• 22. محافظت از داده‌ها در Amazon S3 و سیاست‌های دسترسی سطح سطل
• 23. مدیریت یکپارچه امنیت با AWS Security Hub
• 24. شناسایی داده‌های حساس با Amazon Macie
• 25. مدیریت حوادث امنیتی و پاسخگویی به رخدادها در محیط ابری
• 26. استفاده از AWS Artifact برای انطباق با استانداردهای امنیتی
• 27. مستندسازی و گزارش‌دهی برای ممیزی‌های امنیتی
• 28. بهترین شیوه‌های امنیت در محیط‌های چندحسابی AWS Organizations
• 29. امنیت در خط لوله CI/CD و استقرار خودکار زیرساخت
• 30. پیکربندی دسترسی‌های امن برای مدیریت منابع ابری
• 31. ایمن‌سازی ارتباطات بین‌سرویسی در معماری میکروسرویس
• 32. مدیریت نشست‌ها و احراز هویت در برنامه‌های ابری
• 33. اصول طراحی معماری امن در AWS
• 34. پیکربندی هشدارهای امنیتی و پاسخ خودکار با Lambda
• 35. مدیریت دسترسی‌های موقت با AWS Security Token Service
• 36. امنیت در سرویس‌های ذخیره‌سازی فایل و بلاک
• 37. تکنیک‌های پنهان‌سازی زیرساخت شبکه
• 38. ارزیابی نفوذ و تست‌های امنیتی مجاز در محیط ابری
• 39. حفاظت از هویت‌های فدرال و یکپارچه‌سازی با سرویس‌های داخلی
• 40. بررسی الگوهای طراحی برای جداسازی محیط‌های کاری
• 41. مدیریت چرخه‌حیات کلیدهای رمزنگاری
• 42. مقاوم‌سازی در برابر نشت اطلاعات در محیط‌های ابری
• 43. طراحی راهکارهای پشتیبان‌گیری امن و غیرقابل تغییر
• 44. مانیتورینگ ترافیک شبکه با VPC Flow Logs
• 45. امنیت در سرویس‌های تحلیل داده و دریاچه داده
• 46. مدیریت و کنترل دسترسی‌های مدیریتی در سطح سازمان
• 47. پیاده‌سازی مدل دسترسی با حداقل امتیاز
• 48. بهینه‌سازی تنظیمات امنیتی برای تطابق با الزامات حاکمیتی
• 49. مرور نهایی مفاهیم آزمون SCS-C02 و سناریوهای عملیاتی