کتاب صوتی راهکارهای نوین صیانت از وب‌سرویس‌ها با استفاده از فایروال برنامه کاربردی AWS WAF

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره راهکارهای نوین صیانت از وب‌سرویس‌ها با استفاده از فایروال برنامه کاربردی AWS WAF

موضوع کلی: امنیت زیرساخت‌های فناوری اطلاعات و شبکه

موضوع میانی: حفاظت از سامانه‌های ابری (Cloud Security) و مقابله با تهدیدات سایبری

📋 سرفصل‌های دوره

• 1. مبانی امنیت در رایانش ابری و نقش فایروال‌های وب
• 2. معماری و نحوه عملکرد AWS WAF در شبکه
• 3. مفاهیم پایه در امنیت لایه هفتم مدل OSI
• 4. آشنایی با مدل مسئولیت مشترک در امنیت ابری
• 5. ایجاد و مدیریت Web ACL در کنسول AWS
• 6. تعریف و پیکربندی قوانین امنیتی استاندارد
• 7. شناسایی و تحلیل حملات تزریق کد SQL
• 8. راهکارهای مقابله با حملات اسکریپت‌نویسی بین‌سایتی (XSS)
• 9. محدودسازی نرخ درخواست‌ها برای جلوگیری از حملات DoS
• 10. استفاده از Rule Groups برای مدیریت بهینه سیاست‌های امنیتی
• 11. فیلترینگ درخواست‌ها بر اساس موقعیت جغرافیایی کاربران
• 12. مدیریت لیست‌های سفید و سیاه برای آدرس‌های IP
• 13. استفاده از Regex برای شناسایی الگوهای مخرب در درخواست‌های HTTP
• 14. پیکربندی قوانین سفارشی برای مسدودسازی بدافزارهای شناخته شده
• 15. بررسی نقش Managed Rules در پیشگیری از تهدیدات روز
• 16. یکپارچه‌سازی WAF با سرویس Amazon CloudFront
• 17. امن‌سازی API Gateway با استفاده از قابلیت‌های WAF
• 18. پایش ترافیک و تحلیل لاگ‌ها در Amazon CloudWatch
• 19. استفاده از Amazon Athena برای جستجوی تهدیدات در لاگ‌های WAF
• 20. شناسایی ناهنجاری‌ها با استفاده از Amazon GuardDuty
• 21. طراحی معماری دفاعی چندلایه در محیط ابری
• 22. تست نفوذپذیری سامانه‌ها با ابزارهای مجاز و استاندارد
• 23. مدیریت چرخه حیات قوانین امنیتی و به‌روزرسانی آن‌ها
• 24. مستندسازی و گزارش‌گیری از رویدادهای امنیتی
• 25. بهینه‌سازی عملکرد وب‌سرویس‌ها در کنار اعمال محدودیت‌های امنیتی
• 26. پاسخ‌گویی به حوادث سایبری و تحلیل رخدادها
• 27. پیاده‌سازی اصل حداقل دسترسی در مدیریت تنظیمات WAF
• 28. مقابله با ربات‌های مخرب و اسکنرهای خودکار
• 29. تأمین امنیت تبادلات داده‌ای با استفاده از پروتکل‌های رمزنگاری
• 30. ارزیابی انطباق سامانه‌ها با استانداردهای امنیتی بومی و بین‌المللی
• 31. آموزش کار با AWS Firewall Manager برای مدیریت متمرکز
• 32. پیکربندی هوشمند قوانین بر اساس رفتارهای کاربران
• 33. راهکارهای پیشگیری از نشت داده‌های حساس در درخواست‌های وب
• 34. بررسی و رفع خطاهای رایج در پیاده‌سازی فایروال‌های ابری
• 35. تداوم کسب‌وکار و بازیابی سرویس‌ها پس از حملات سایبری
• 36. اصول نگهداری و پشتیبانی از زیرساخت‌های امن وب‌سرویس‌ها