کتاب صوتی مدیریت امنیت و راهکارهای حفاظت از زیرساخت‌های ابری در AWS

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره مدیریت امنیت و راهکارهای حفاظت از زیرساخت‌های ابری در AWS

موضوع کلی: فناوری اطلاعات و امنیت سایبری

موضوع میانی: امنیت در رایانش ابری (Cloud Security)

📋 سرفصل‌های دوره

• 1. مبانی رایانش ابری و مدل مسئولیت مشترک در AWS
• 2. اصول امنیت در معماری ابری و مدل امنیت لایه‌ای
• 3. مدیریت هویت و دسترسی در AWS IAM
• 4. روش‌های احراز هویت چندعاملی و مدیریت کلیدهای دسترسی
• 5. امنیت در شبکه‌های مجازی و تنظیمات VPC
• 6. پیکربندی گروه‌های امنیتی و لیست‌های کنترل دسترسی شبکه
• 7. حفاظت از داده‌ها در حالت سکون با استفاده از سرویس KMS
• 8. رمزنگاری داده‌ها در حال انتقال با پروتکل‌های امن
• 9. مدیریت کلیدهای رمزنگاری و سیاست‌های چرخش کلید
• 10. مانیتورینگ و ثبت وقایع با استفاده از AWS CloudTrail
• 11. تحلیل لاگ‌های امنیتی با سرویس Amazon CloudWatch
• 12. شناسایی نفوذ و تهدیدات با سرویس Amazon GuardDuty
• 13. ارزیابی خودکار وضعیت امنیتی با AWS Security Hub
• 14. امنیت در سرویس‌های ذخیره‌سازی اشیاء S3
• 15. سیاست‌های دسترسی و مدیریت مجوزهای سطلی در S3
• 16. حفاظت از پایگاه‌های داده در برابر دسترسی‌های غیرمجاز
• 17. امنیت در سرویس‌های پردازشی EC2 و مدیریت لینوکس ایمن
• 18. استفاده از سیستم‌های تشخیص نفوذ مبتنی بر میزبان
• 19. ایمن‌سازی کانتینرها در سرویس Elastic Kubernetes Service
• 20. مدیریت آسیب‌پذیری‌ها در معماری‌های مبتنی بر کانتینر
• 21. محافظت از برنامه‌های وب در برابر حملات رایج با AWS WAF
• 22. جلوگیری از حملات منع سرویس توزیع شده با AWS Shield
• 23. امنیت در سرویس‌های بدون سرور Lambda
• 24. مدیریت مخازن کد و امنیت در خط لوله CI/CD
• 25. ارزیابی انطباق با استانداردهای امنیتی داخلی و بین‌المللی
• 26. استفاده از AWS Config برای پایش تغییرات زیرساخت
• 27. مدیریت واکنش به حوادث امنیتی در محیط ابری
• 28. پشتیبان‌گیری و استراتژی‌های بازیابی فاجعه در AWS
• 29. امنیت در ارتباطات بین‌ابری و اتصالات VPN
• 30. مدیریت گواهینامه‌های دیجیتال با AWS Certificate Manager
• 31. امنیت در محیط‌های چند ابری و ترکیبی
• 32. پایش مستمر و مدیریت وضعیت امنیت ابری CSPM
• 33. شناسایی و حذف دسترسی‌های بلااستفاده و امتیازات اضافه
• 34. امنیت در سرویس‌های تحلیل داده و دریاچه داده
• 35. مدیریت دسترسی‌های کنسول مدیریتی و کاربران ریشه
• 36. امنیت در پردازش‌های لبه (Edge Computing) و CloudFront
• 37. استفاده از هوش مصنوعی برای شناسایی الگوهای رفتاری مشکوک
• 38. مستندسازی و گزارش‌دهی امنیتی برای بازرسی‌های فنی
• 39. اصول طراحی زیرساخت‌های ابری تاب‌آور و امن
• 40. بهینه‌سازی تنظیمات امنیتی برای کاهش سطح حمله