فلش‌کارت‌های آموزشی طراحی و ایمن سازی زیرساخت های

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره طراحی و ایمن سازی زیرساخت های

موضوع کلی: برنامه نویسی

موضوع میانی: امنیت سایبری و برنامه‌نویسی امن

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر طراحی زیرساخت‌های امن
• 2. اصول امنیت زیرساخت و مدل‌های تهدید
• 3. ارزیابی ریسک در طراحی زیرساخت
• 4. معماری شبکه‌های امن و تقسیم‌بندی (Segmentation)
• 5. طراحی مناطق غیرنظامی (DMZ) و شبکه‌های ایزوله
• 6. اصول سخت‌افزاری امن در زیرساخت‌ها
• 7. انتخاب و پیکربندی سیستم‌عامل‌های سرور امن
• 8. سخت‌سازی (Hardening) سیستم‌عامل‌های لینوکسی
• 9. سخت‌سازی (Hardening) سیستم‌عامل‌های ویندوزی
• 10. مدیریت وصله‌ها و به‌روزرسانی‌ها (Patch Management)
• 11. مدیریت هویت و دسترسی (IAM) در زیرساخت
• 12. پیاده‌سازی کنترل‌های دسترسی مبتنی بر نقش (RBAC)
• 13. احراز هویت چندعاملی (MFA) برای دسترسی به زیرساخت
• 14. مدیریت امتیازات کمترین دسترسی (Least Privilege)
• 15. امنیت سرویس‌های دایرکتوری (Active Directory و LDAP)
• 16. طراحی و پیکربندی فایروال‌های شبکه
• 17. فایروال‌های نسل بعد (NGFW) و کاربرد آن‌ها
• 18. سیستم‌های تشخیص و جلوگیری از نفوذ (IDS/IPS)
• 19. امنیت روترها و سوییچ‌های زیرساختی
• 20. ایمن‌سازی پروتکل‌های شبکه (TLS، SSH، IPsec)
• 21. مدیریت امن ترافیک و VPNهای زیرساختی
• 22. امنیت بی‌سیم در محیط‌های سازمانی
• 23. طراحی زیرساخت‌های ذخیره‌سازی امن
• 24. رمزنگاری داده‌ها در حال استراحت (Data at Rest)
• 25. رمزنگاری داده‌ها در حال انتقال (Data in Transit)
• 26. مدیریت کلیدها و گواهی‌های دیجیتال (PKI)
• 27. امنیت پایگاه‌های داده در لایه زیرساخت
• 28. پشتیبان‌گیری امن و مدیریت نسخه‌های پشتیبان
• 29. طراحی زیرساخت برای تاب‌آوری و بازیابی پس از فاجعه (DR)
• 30. مفاهیم مجازی‌سازی و امنیت هایپروایزرها
• 31. سخت‌سازی ماشین‌های مجازی و کانتینرها
• 32. امنیت در معماری میکروسرویس‌ها
• 33. ایمن‌سازی محیط‌های Docker و Kubernetes
• 34. طراحی زیرساخت‌های ابری امن
• 35. مدل‌های مسئولیت مشترک در امنیت ابری
• 36. ایمن‌سازی زیرساخت در AWS
• 37. ایمن‌سازی زیرساخت در Azure
• 38. ایمن‌سازی زیرساخت در Google Cloud
• 39. مدیریت پیکربندی امن زیرساخت (IaC Security)
• 40. ایمن‌سازی اسکریپت‌های Terraform و Ansible
• 41. ادغام امنیت در خط لوله CI/CD (DevSecOps)
• 42. اسکن آسیب‌پذیری‌های زیرساختی
• 43. ارزیابی و تست نفوذ زیرساخت‌های شبکه
• 44. تحلیل لاگ‌ها و مدیریت رویدادهای امنیتی (SIEM)
• 45. مانیتورینگ مداوم و تشخیص ناهنجاری‌ها
• 46. طراحی سیستم‌های HoneyPot و فریب شبکه
• 47. امنیت فیزیکی زیرساخت‌ها و مراکز داده
• 48. مدیریت امن نقاط پایانی (Endpoint Security)
• 49. ایمن‌سازی سرویس‌های DNS و DHCP
• 50. ایمن‌سازی سرویس‌های وب و پروکسی معکوس
• 51. طراحی شبکه‌های مبتنی بر اعتماد صفر (Zero Trust Architecture)
• 52. پیاده‌سازی سیاست‌های اعتماد صفر (Zero Trust)
• 53. مدیریت تهدیدات پیش‌گیرانه در زیرساخت
• 54. پاسخ به حوادث امنیتی زیرساختی (Incident Response)
• 55. تحلیل ریشه‌ای حوادث زیرساختی (Root Cause Analysis)
• 56. انطباق زیرساخت با استانداردهای امنیتی (ISO 27001)
• 57. رعایت الزامات PCI-DSS در زیرساخت‌های پرداخت
• 58. رعایت الزامات HIPAA در زیرساخت‌های سلامت
• 59. ممیزی امنیتی زیرساخت‌ها و گزارش‌دهی
• 60. مستندسازی معماری امن و سیاست‌های دسترسی
• 61. مدیریت پیکربندی پایه امن (Baseline Configuration)
• 62. ایمن‌سازی APIهای مدیریت زیرساخت
• 63. امنیت سرویس‌های DNS در برابر حملات تزریق و هدایت
• 64. مقابله با حملات DDoS در سطح زیرساخت
• 65. طراحی زیرساخت برای مقیاس‌پذیری امن
• 66. ارزیابی امنیت تأمین‌کنندگان زنجیره تأمین نرم‌افزار
• 67. مدیریت تغییرات امن در زیرساخت (Change Management)
• 68. آگاه‌سازی تیم‌های عملیاتی در زمینه امنیت زیرساخت
• 69. ارزیابی مستمر و بهبود چرخه امنیت زیرساخت
• 70. جمع‌بندی و طراحی معماری نهایی امن