فلش‌کارت‌های آموزشی مدیریت دسترسی با کمترین امتیاز (Least Privilege) در کلود

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره مدیریت دسترسی با کمترین امتیاز (Least Privilege) در کلود

موضوع کلی: تحول دیجیتال و استراتژی کسب‌وکار

موضوع میانی: مدیریت دسترسی در محیط کلود

📋 سرفصل‌های دوره

• 1. تعریف اصل کمترین امتیاز و محدودهٔ آن در کلود
• 2. تفاوت امتیاز، دسترسی، نقش و مجوز
• 3. چرخهٔ هویت، احراز هویت و اعطای مجوز
• 4. اجزای اصلی سرویس‌های IAM در پلتفرم‌های کلود
• 5. انواع هویت‌های انسانی، سرویس و ماشین
• 6. مالکیت کسب‌وکاری منابع و دسترسی‌ها
• 7. کشف و ثبت دارایی‌های کلود
• 8. طبقه‌بندی داده‌ها بر اساس حساسیت
• 9. استخراج موجودی دسترسی‌ها و امتیازها
• 10. تعیین مرزهای اعتماد و دامنه‌های مدیریتی
• 11. اعتماد صفر به‌عنوان پایهٔ طراحی دسترسی
• 12. تفکیک وظایف و جلوگیری از تعارض منافع
• 13. جداسازی محیط‌های توسعه، آزمایش و تولید
• 14. چرخهٔ حیات درخواست، تأیید، بازبینی و لغو دسترسی
• 15. تأمین دسترسی برای کارکنان، پیمانکاران و همکاران خارجی
• 16. مدیریت تغییر نقش و انتقال دسترسی‌ها
• 17. خروج امن کاربران و غیرفعال‌سازی دسترسی‌ها
• 18. حساب‌های اضطراری Break-glass و کنترل آن‌ها
• 19. طراحی مدل دسترسی مبتنی بر نقش RBAC
• 20. ساختار سلسله‌مراتب نقش‌ها و جلوگیری از تورم نقش‌ها
• 21. ایجاد نقش‌های سفارشی با حداقل مجوز
• 22. مدیریت دسترسی مبتنی بر گروه
• 23. طراحی مدل دسترسی مبتنی بر ویژگی ABAC
• 24. طراحی مدل دسترسی مبتنی بر رابطه ReBAC
• 25. ترکیب RBAC، ABAC و ReBAC در معماری واحد
• 26. کمینه‌سازی سطح دسترسی در ساختار سازمانی کلود
• 27. تحلیل نحو و ارزیابی سیاست‌های IAM
• 28. تقدم Allow، Deny و استثناها در سیاست‌ها
• 29. تفکیک سیاست‌های هویت، منبع و اعتماد
• 30. محدودسازی مجوزها در سطح عملیات، منبع و شرایط
• 31. مرزبندی مجوزها و سیاست‌های کنترلی سازمان
• 32. مدیریت Tenant، Account، Subscription و Project
• 33. اعطای دسترسی بین‌حسابی و بین‌پروژه‌ای
• 34. طراحی نقش‌های ممتاز و تفکیک حساب‌های Administrator
• 35. جداسازی صفحهٔ مدیریت از صفحهٔ داده
• 36. دسترسی Just-in-Time برای امتیازات موقت
• 37. مدیریت هویت و دسترسی ممتاز PIM/PAM
• 38. گردش‌کار درخواست، تأیید و صدور دسترسی موقت
• 39. احراز هویت چندعاملی برای دسترسی‌های حساس
• 40. دسترسی شرطی بر اساس ریسک، دستگاه و مکان
• 41. فدراسیون هویت و ورود едиپارچه SSO
• 42. طراحی و کنترل Service Accountها
• 43. هویت‌های مدیریت‌شده برای سرویس‌های کلود
• 44. فدراسیون هویت Workload Identity
• 45. حذف یا محدودسازی کلیدهای دسترسی بلندمدت
• 46. چرخش، ذخیره و بازیابی امن Secrets
• 47. محدودسازی Scope و OAuth Scope برای APIها
• 48. طراحی هویت و مجوز خط لوله CI/CD
• 49. نقش‌های کم‌امتیاز برای استقرار خودکار
• 50. مدیریت Secrets در Pipelineهای CI/CD
• 51. استفاده از اعتبارنامه‌های موقت در برنامه‌ها و اتوماسیون‌ها
• 52. کنترل دسترسی در سرویس‌های ذخیره‌سازی شیء
• 53. کنترل دسترسی در پایگاه‌داده‌های مدیریت‌شده
• 54. کنترل دسترسی در توابع Serverless
• 55. کنترل دسترسی در سرویس‌های پیام‌رسانی و رویداد
• 56. کنترل دسترسی در کانتینرها و رجیستری تصاویر
• 57. طراحی RBAC در Kubernetes
• 58. اتصال هویت Kubernetes به IAM کلود
• 59. محدودسازی دسترسی شبکه به منابع حساس
• 60. جداسازی Control Plane و Data Plane
• 61. ثبت رویدادهای IAM و تغییرات مجوز
• 62. تجمیع و نگهداری امن لاگ‌های حسابرسی
• 63. هشدار برای اعطای امتیازات پرخطر
• 64. شناسایی رفتار غیرعادی در استفاده از دسترسی
• 65. تحلیل مسیرهای ارتقای امتیاز
• 66. شناسایی مجوزهای خطرناک و ترکیب‌های آسیب‌پذیر
• 67. شبیه‌سازی اثر سیاست پیش از استقرار
• 68. اعتبارسنجی خودکار سیاست‌های IAM در CI/CD
• 69. اجرای Policy as Code برای Guardrailها
• 70. اعمال Guardrail در Infrastructure as Code
• 71. پیکربندی امن قالب‌های IAM
• 72. بازبینی دوره‌ای دسترسی‌ها و گواهی‌سازی مجدد
• 73. تحلیل Entitlementها و شناسایی امتیازات مازاد
• 74. تشخیص و اصلاح Privilege Creep
• 75. اولویت‌بندی اصلاح دسترسی‌های پرریسک
• 76. پاسخ به حادثه از مسیر محدودسازی دسترسی
• 77. دسترسی کنترل‌شده برای بررسی و جرم‌یابی حادثه
• 78. نگاشت کنترل‌های کمترین امتیاز به چارچوب‌های انطباق
• 79. پیاده‌سازی اصول کمترین امتیاز در AWS IAM
• 80. پیاده‌سازی اصول کمترین امتیاز در Azure RBAC و PIM
• 81. پیاده‌سازی اصول کمترین امتیاز در GCP IAM
• 82. هماهنگ‌سازی کنترل‌های دسترسی در محیط چندکلاودی
• 83. تعریف شاخص‌های اثربخشی برنامه
• 84. مدل بلوغ مدیریت دسترسی کم‌امتیاز
• 85. طراحی مدل عملیاتی و مسئولیت‌های مالکیت
• 86. تدوین نقشهٔ راه پیاده‌سازی
• 87. مهاجرت تدریجی از دسترسی‌های گسترده به کمترین امتیاز
• 88. مطالعهٔ موردی کاهش سطح دسترسی در یک Workload واقعی
• 89. پروژهٔ پایانی طراحی کنترل‌های دسترسی برای یک معماری کلود