فلش‌کارت‌های آموزشی آموزش جامع امنیت AWS: از مبانی تا پیاده‌سازی استانداردهای عملی

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره آموزش جامع امنیت AWS: از مبانی تا پیاده‌سازی استانداردهای عملی

موضوع کلی: امنیت در سکوهای ابری

موضوع میانی: پیاده‌سازی بهترین شیوه‌های امنیتی در آمازون وب سرویس‌ها

📋 سرفصل‌های دوره

• 1. مدل مسئولیت مشترک امنیت در AWS
• 2. مدیریت هویت و دسترسی پایه با IAM
• 3. بهترین شیوه‌های ایجاد و مدیریت کاربران IAM
• 4. استفاده از گروه‌ها و سیاست‌های مبتنی بر نقش
• 5. پیاده‌سازی احراز هویت چندعاملی
• 6. مدیریت کلیدهای دسترسی و چرخش آنها
• 7. استفاده از سیاست‌های مبتنی بر ویژگی برای کنترل دسترسی
• 8. مفاهیم و پیاده‌سازی Perimeter VPC
• 9. طراحی زیرشبکه‌های عمومی و خصوصی
• 10. ایمن‌سازی گروه‌های امنیتی و لیست‌های کنترل دسترسی شبکه
• 11. پیاده‌سازی Network ACL برای لایه دفاعی اضافی
• 12. استفاده از Gatewayهای NAT و اینترنت برای ترافیک کنترل‌شده
• 13. ایمن‌سازی اتصالات VPN و Direct Connect
• 14. رمزگذاری داده‌ها در حال انتقال با TLS/SSL
• 15. رمزگذاری داده‌ها در حال ذخیره با KMS
• 16. مدیریت کلیدهای رمزگذاری با AWS KMS
• 17. رمزگذاری سرویس S3 و مدیریت دسترسی به باکت‌ها
• 18. استفاده از CloudTrail برای ثبت و پایش فعالیت‌ها
• 19. پیکربندی و تحلیل لاگ‌های CloudTrail
• 20. پایش امنیتی با Amazon GuardDuty
• 21. تشخیص ناهنجاری و تهدیدات با GuardDuty
• 22. مدیریت آسیب‌پذیری با Amazon Inspector
• 23. ارزیابی خودکار امنیت منابع با AWS Config
• 24. ایجاد و اعمال قوانین سفارشی در AWS Config
• 25. مدیریت وصله‌های امنیتی در EC2 با Systems Manager
• 26. ایمن‌سازی تصاویر ماشین مجازی (AMI)
• 27. استفاده از AWS WAF برای محافظت از برنامه‌های کاربردی
• 28. محافظت در برابر حملات DDoS با AWS Shield
• 29. پیاده‌سازی AWS Shield Advanced
• 30. مدیریت گواهینامه‌های SSL/TLS با Certificate Manager
• 31. ایمن‌سازی پایگاه‌های داده با RDS و رمزگذاری
• 32. کنترل دسترسی به پایگاه داده با گروه‌های امنیتی
• 33. مدیریت اسرار و رمزهای عبور با Secrets Manager
• 34. استفاده از Parameter Store برای تنظیمات امن
• 35. ایمن‌سازی توابع Lambda و محیط اجرای بدون سرور
• 36. مدیریت مجوزهای توابع Lambda
• 37. بهترین شیوه‌های امنیتی در Amazon ECS
• 38. ایمن‌سازی رجیستری کانتینر با Amazon ECR
• 39. مدیریت هویت در سرویس‌های کانتینری
• 40. ایمن‌سازی API Gateway با کلیدهای API و Lambda Authorizer
• 41. مدیریت خط مشی‌های رمزگذاری در S3
• 42. استفاده از نسخه‌بندی و MFA Delete در S3
• 43. مدیریت چرخه عمر داده‌ها و حذف امن
• 44. بازیابی اطلاعات و برنامه‌های پشتیبان‌گیری
• 45. طراحی معماری‌های Highly Available و Fault Tolerant
• 46. ایمن‌سازی محیط‌های چندحسابه با AWS Organizations
• 47. اعمال سیاست‌های امنیتی متمرکز با Service Control Policies
• 48. مدیریت دسترسی بین‌حسابی با نقش‌های IAM
• 49. پیاده‌سازی لاگینگ متمرکز با CloudWatch Logs
• 50. تحلیل امنیتی لاگ‌ها با Amazon Athena
• 51. مدیریت هویت فدرال با Active Directory و SAML
• 52. استفاده از Cognito برای احراز هویت کاربران
• 53. ایمن‌سازی برنامه‌های وب در Elastic Beanstalk
• 54. مدیریت دسترسی به سرویس‌های ذخیره‌سازی با VPC Endpoint
• 55. بهبود امنیت DNS با Amazon Route 53
• 56. استفاده از فایروال‌های مجازی با AWS Network Firewall
• 57. مدیریت ریسک و ممیزی امنیتی با AWS Audit Manager
• 58. پیاده‌سازی امنیت لایه به لایه (Defense in Depth)
• 59. مدیریت حوادث امنیتی و واکنش به آنها
• 60. بهترین شیوه‌های امنیتی در Elastic Load Balancing
• 61. ایمن‌سازی توزیع محتوا با CloudFront و Origin Access Identity
• 62. مدیریت مجوزهای دسترسی به صف‌های SQS
• 63. ایمن‌سازی پیام‌رسانی با Amazon SNS
• 64. مدیریت امنیت در Amazon EFS و ذخیره‌سازی اشتراکی
• 65. استفاده از Macie برای کشف و حفاظت از داده‌های حساس
• 66. مدیریت هویت ماشین‌ها با Instance Metadata Service
• 67. بهبود وضعیت امنیتی با Trusted Advisor
• 68. بررسی و اعمال امنیت در CloudFormation Templates
• 69. مدیریت دسترسی به KMS با Key Policies
• 70. رمزگذاری انتها به انتها در برنامه‌های توزیع‌شده
• 71. مدیریت امنیت در سرویس‌های Analytics مانند Redshift
• 72. ایمن‌سازی محیط‌های یادگیری ماشین در SageMaker
• 73. مدیریت امنیت شبکه در محیط‌های Hybrid Cloud