کتاب صوتی تأمین امنیت پلتفرم‌های ابری با Backstage و Kubescape

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره تأمین امنیت پلتفرم‌های ابری با Backstage و Kubescape

موضوع کلی: امنیت سایبری و مهندسی پلتفرم

موضوع میانی: مدیریت امنیت در محیط‌های ابری و ابزارهای متن‌باز

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر امنیت سایبری در پلتفرم‌های سازمانی
• 2. مفاهیم کلیدی در مهندسی پلتفرم
• 3. اصول معماری پلتفرم‌های ابری
• 4. نقش Backstage در مهندسی پلتفرم
• 5. معرفی Kubescape برای امنیت ابری
• 6. چرخه حیات امنیت در پلتفرم‌های ابری
• 7. مدیریت هویت و دسترسی (IAM) در محیط ابری
• 8. امنیت شبکه در پلتفرم‌های سازمانی
• 9. رمزنگاری و حفاظت از داده‌ها در فضای ابری
• 10. مدیریت پیکربندی امن
• 11. پایش و ثبت وقایع امنیتی
• 12. واکنش به حوادث امنیتی در پلتفرم
• 13. امنیت کانتینرها و ارکستراسیون (Kubernetes)
• 14. استفاده امن از Docker
• 15. مبانی امنیت در Kubernetes
• 16. معرفی Kubescape و قابلیت‌های آن
• 17. نصب و راه‌اندازی Kubescape
• 18. پیکربندی اولیه Kubescape
• 19. استفاده از Kubescape برای اسکن امنیتی کلاستر Kubernetes
• 20. شناسایی آسیب‌پذیری‌ها با Kubescape
• 21. مدیریت نتایج اسکن Kubescape
• 22. تنظیم سیاست‌های امنیتی با Kubescape
• 23. ادغام Kubescape با CI/CD
• 24. مانیتورینگ مداوم امنیتی با Kubescape
• 25. مقدمه‌ای بر Backstage برای مهندسی پلتفرم
• 26. نصب و راه‌اندازی Backstage
• 27. پیکربندی اولیه Backstage
• 28. مدیریت سرویس‌ها و زیرساخت‌ها در Backstage
• 29. داشبورد امنیتی در Backstage
• 30. سرویس کاتالوگ در Backstage
• 31. کار با APIهای Backstage
• 32. توسعه پلاگین‌های سفارشی برای Backstage
• 33. ادغام Backstage با ابزارهای امنیتی
• 34. مدیریت دانش امنیتی در Backstage
• 35. استانداردسازی مستندات امنیتی با Backstage
• 36. بهینه‌سازی فرآیندهای امنیتی با Backstage
• 37. امنیت در چرخه توسعه نرم‌افزار (SDLC)
• 38. تست نفوذ در پلتفرم‌های ابری
• 39. مدیریت دارایی‌های امنیتی
• 40. ارزیابی ریسک امنیتی
• 41. برنامه‌ریزی تداوم کسب‌وکار و بازیابی از فاجعه
• 42. امنیت داده‌های حساس
• 43. حفاظت از APIها
• 44. امنیت پایگاه‌های داده ابری
• 45. مدیریت کلیدها و گواهی‌نامه‌ها
• 46. امنیت زیرساخت به عنوان کد (IaC)
• 47. پیکربندی امن Terraform
• 48. مدیریت پارامترهای امنیتی
• 49. انطباق با استانداردها و مقررات امنیتی
• 50. راهنمای امنیتی برای مهندسان پلتفرم
• 51. بهترین شیوه‌ها در امنیت ابری
• 52. مباحث پیشرفته در امنیت پلتفرم
• 53. امنیت در معماری میکروسرویس
• 54. مدیریت لاگ‌های امنیتی متمرکز
• 55. استفاده از ابزارهای SOC (مرکز عملیات امنیت)
• 56. مفهوم Zero Trust در امنیت ابری
• 57. پیاده‌سازی Zero Trust با ابزارهای موجود
• 58. امنیت شبکه‌های مجازی (VPC)
• 59. مدیریت دسترسی مبتنی بر نقش (RBAC)
• 60. امنیت در خدمات ابری مدیریت شده
• 61. استفاده امن از سرویس‌های AWS
• 62. استفاده امن از سرویس‌های Azure
• 63. استفاده امن از سرویس‌های GCP
• 64. امنیت در محیط‌های چند ابری (Multi-cloud)
• 65. مدیریت ریسک در محیط‌های چند ابری
• 66. نظارت امنیتی در محیط‌های چند ابری
• 67. امنیت در معماری Serverless
• 68. امنیت توابع Lambda
• 69. امنیت در Kubernetes Service Mesh
• 70. پیکربندی امن Istio
• 71. مدیریت دسترسی در Service Mesh
• 72. امنیت در DevOps و DevSecOps
• 73. ادغام ابزارهای امنیتی در خط لوله CI/CD
• 74. اتوماسیون تست‌های امنیتی
• 75. مدیریت آسیب‌پذیری مداوم
• 76. آموزش و آگاهی‌بخشی امنیتی
• 77. مدیریت حساب‌های کاربری ویژه (Privileged Accounts)
• 78. امنیت در زنجیره تامین نرم‌افزار
• 79. شناسایی و کاهش حملات زنجیره تامین
• 80. امنیت در اینترنت اشیاء (IoT)
• 81. اصول امنیتی برای دستگاه‌های IoT
• 82. امنیت در داده‌های بزرگ (Big Data)
• 83. حفاظت از داده‌ها در پلتفرم‌های Big Data
• 84. مقدمه‌ای بر امنیت داده‌های ابری
• 85. مدیریت دسترسی به داده‌های ابری
• 86. حفاظت از داده‌ها در حالت استراحت و در حال انتقال
• 87. امنیت در پلتفرم‌های IaaS, PaaS, SaaS
• 88. مدیریت ریسک در هر لایه
• 89. امنیت ابزارهای مانیتورینگ و لاگینگ
• 90. پیکربندی امن ابزارهای مانیتورینگ
• 91. استفاده از هوش مصنوعی در امنیت سایبری
• 92. کاربرد AI در تشخیص تهدیدات
• 93. مبانی امنیت اطلاعات در سازمان‌ها
• 94. اهمیت امنیت اطلاعات برای کسب‌وکار
• 95. چارچوب‌های مدیریت امنیت اطلاعات
• 96. مدل‌های بلوغ امنیتی
• 97. برنامه‌ریزی برای پاسخگویی به حوادث
• 98. ارزیابی امنیت پلتفرم‌ها
• 99. تست‌های امنیتی خودکار
• 100. بهترین شیوه‌های توسعه نرم‌افزار امن