کتاب صوتی امنیت و مدیریت هویت در AWS IAM

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره امنیت و مدیریت هویت در AWS IAM

موضوع کلی: برنامه نویسی

موضوع میانی: رایانش ابری (Cloud Computing)

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر رایانش ابری و امنیت
• 2. اهمیت مدیریت هویت و دسترسی (IAM)
• 3. معرفی AWS IAM: مفاهیم کلیدی
• 4. مفهوم هویت (Identity) در AWS: کاربران، گروه‌ها و نقش‌ها
• 5. مفهوم دسترسی (Access): پالیسی‌ها و مجوزها
• 6. اصول اولیه امنیت: اصل کمترین دسترسی (Principle of Least Privilege)
• 7. آشنایی با کنسول مدیریت AWS IAM
• 8. کاربر ریشه (Root User): قدرت‌ها و خطرات
• 9. آناتومی یک پالیسی IAM: ساختار JSON
• 10. عناصر اصلی یک پالیسی: Effect, Action, Resource, Principal
• 11. مفهوم ARN (Amazon Resource Name) و کاربرد آن
• 12. استفاده از Wildcards (*) در Action و Resource
• 13. استفاده از NotAction و NotResource در پالیسی‌ها
• 14. معرفی انواع پالیسی‌ها: Identity-based vs. Resource-based
• 15. پالیسی‌های مدیریت شده توسط AWS (AWS Managed Policies)
• 16. پالیسی‌های مدیریت شده توسط مشتری (Customer Managed Policies)
• 17. پالیسی‌های درون‌خطی (Inline Policies)
• 18. مقایسه و موارد استفاده انواع پالیسی‌ها
• 19. عنصر Condition: کنترل دسترسی مبتنی بر شرایط
• 20. اپراتورهای رایج Condition
• 21. استفاده از متغیرهای پالیسی (Policy Variables)
• 22. شرط‌های چندگانه و کلیدهای سراسری (Global Condition Keys)
• 23. منطق ارزیابی پالیسی‌ها: ترکیب Deny و Allow
• 24. اولویت Explicit Deny بر Allow
• 25. شبیه‌ساز پالیسی IAM (IAM Policy Simulator)
• 26. عیب‌یابی مشکلات دسترسی با شبیه‌ساز پالیسی
• 27. ایجاد و مدیریت کاربران IAM
• 28. سیاست‌های رمز عبور (Password Policies) برای کاربران
• 29. فعال‌سازی احراز هویت چندعاملی (MFA)
• 30. انواع MFA در AWS و نحوه پیکربندی
• 31. ایجاد و مدیریت گروه‌های کاربری IAM
• 32. اتصال پالیسی‌ها به گروه‌ها برای مدیریت متمرکز
• 33. کلیدهای دسترسی (Access Keys) برای دسترسی برنامه‌نویسی
• 34. مدیریت و چرخش (Rotation) کلیدهای دسترسی
• 35. بهترین شیوه‌ها برای مدیریت Access Key
• 36. گزارش اعتبارنامه‌ها (Credential Report) و تحلیل آن
• 37. مفهوم نقش (Role) در IAM و تفاوت آن با کاربر
• 38. موارد استفاده از نقش‌ها: دسترسی بین سرویس‌ها و حساب‌ها
• 39. Trust Policy: چه کسی می‌تواند نقش را بر عهده بگیرد (Assume Role)
• 40. Permission Policy: نقش چه کارهایی می‌تواند انجام دهد
• 41. فرآیند AssumeRole و دریافت اعتبارنامه‌های موقت
• 42. ایجاد یک نقش برای سرویس AWS (مانند EC2)
• 43. پیکربندی EC2 Instance Profile
• 44. دسترسی بین حساب‌های مختلف AWS با استفاده از نقش‌ها (Cross-Account Access)
• 45. External ID چیست و چرا در Cross-Account Role مهم است؟
• 46. مقدمه‌ای بر فدراسیون هویت (Identity Federation)
• 47. فدراسیون با SAML 2.0: یکپارچه‌سازی با Identity Provider
• 48. فدراسیون با OpenID Connect (OIDC)
• 49. نقش‌های IAM برای فدراسیون وب (Web Identity Federation)
• 50. معرفی AWS Single Sign-On (SSO)
• 51. پیکربندی AWS SSO برای دسترسی متمرکز به حساب‌ها
• 52. مرزهای دسترسی (Permissions Boundaries)
• 53. کاربرد Permissions Boundaries در تفویض اختیار امن
• 54. سیاست‌های نشست (Session Policies)
• 55. کنترل دسترسی مبتنی بر ویژگی (Attribute-Based Access Control - ABAC)
• 56. استفاده از تگ‌ها (Tags) برای پیاده‌سازی ABAC
• 57. مقایسه RBAC و ABAC در AWS
• 58. معرفی AWS Organizations
• 59. سیاست‌های کنترل سرویس (Service Control Policies - SCPs)
• 60. تفاوت SCP با پالیسی‌های IAM
• 61. استفاده از SCP برای ایجاد حفاظ‌های امنیتی (Guardrails)
• 62. شرط `aws:RequestedRegion` برای محدود کردن دسترسی به مناطق خاص
• 63. معرفی AWS CloudTrail برای ردیابی فراخوانی‌های API
• 64. تحلیل لاگ‌های CloudTrail برای مانیتورینگ فعالیت‌های IAM
• 65. ادغام CloudTrail با CloudWatch Logs
• 66. ایجاد هشدار (Alarm) برای فعالیت‌های مشکوک IAM
• 67. معرفی AWS Config و قوانین مربوط به IAM
• 68. ارزیابی انطباق منابع IAM با AWS Config
• 69. معرفی IAM Access Analyzer
• 70. شناسایی دسترسی‌های ناخواسته خارجی با Access Analyzer
• 71. تولید پالیسی بر اساس فعالیت با IAM Access Analyzer
• 72. بررسی آخرین زمان استفاده از دسترسی‌ها (Last Accessed Information)
• 73. پاکسازی دسترسی‌های استفاده نشده برای کاهش سطح حمله
• 74. اجرای اصل کمترین دسترسی در عمل
• 75. ایمن‌سازی کاربر ریشه (Root User)
• 76. بهترین شیوه‌ها برای اعتبارنامه‌های برنامه‌نویسی: نقش‌ها به جای کلیدهای بلندمدت
• 77. استفاده از گروه‌ها برای مدیریت مجوزهای کاربران
• 78. چرخش منظم اعتبارنامه‌ها
• 79. فعال‌سازی MFA برای تمام کاربران دارای دسترسی کنسول
• 80. مانیتورینگ و بازبینی منظم دسترسی‌ها
• 81. سناریو: پیکربندی دسترسی برای یک تیم توسعه‌دهنده
• 82. سناریو: پیکربندی دسترسی فقط خواندنی (Read-Only) برای تیم حسابرسی
• 83. سناریو: ایجاد نقش برای یک اپلیکیشن در حال اجرا بر روی EC2
• 84. سناریو: امن‌سازی دسترسی خط لوله CI/CD
• 85. عیب‌یابی خطاهای رایج IAM (Access Denied)
• 86. پالیسی‌های مبتنی بر منبع (Resource-based Policies): مثال S3 Bucket Policy
• 87. تفاوت پالیسی IAM و S3 Bucket Policy
• 88. نقش‌های مرتبط با سرویس (Service-Linked Roles)
• 89. مدیریت رمزها و کلیدها با AWS Secrets Manager و ادغام با IAM
• 90. استفاده از AWS KMS و کنترل دسترسی به کلیدها از طریق IAM
• 91. پیکربندی AWS CLI با اعتبارنامه‌های IAM
• 92. استفاده از پروفایل‌های مختلف در AWS CLI
• 93. مدیریت منابع IAM با استفاده از AWS CLI
• 94. مقدمه‌ای بر مدیریت IAM با AWS SDKs (مثال Python/Boto3)
• 95. مدیریت IAM به عنوان کد (IaC) با AWS CloudFormation
• 96. تعریف کاربران، نقش‌ها و پالیسی‌ها در تمپلیت‌های CloudFormation
• 97. مدیریت IAM با Terraform
• 98. خودکارسازی چرخش کلیدهای دسترسی با Lambda
• 99. جمع‌بندی مفاهیم کلیدی دوره
• 100. نقشه راه برای تبدیل شدن به متخصص امنیت ابری