کتاب صوتی راهکارهای عملیاتی تأمین امنیت در سرویس‌های ابری AWS (مبتنی بر استانداردهای ایمن‌سازی زیرساخت)

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره راهکارهای عملیاتی تأمین امنیت در سرویس‌های ابری AWS (مبتنی بر استانداردهای ایمن‌سازی زیرساخت)

موضوع کلی: فناوری اطلاعات و امنیت سایبری

موضوع میانی: امنیت زیرساخت‌های ابری (Cloud Security)

📋 سرفصل‌های دوره

• 1. مبانی و مفاهیم بنیادین امنیت در رایانش ابری
• 2. مدل مسئولیت مشترک در امنیت سرویس‌های ابری
• 3. آشنایی با ساختار و معماری امنیتی زیرساخت‌های AWS
• 4. مدیریت هویت و دسترسی‌ها در AWS IAM
• 5. اصول حداقل دسترسی و تفکیک وظایف در محیط ابری
• 6. استفاده از نقش‌ها و سیاست‌های دسترسی در AWS
• 7. احراز هویت چندعاملی و ایمن‌سازی حساب‌های کاربری
• 8. مدیریت کلیدهای دسترسی و سیاست‌های چرخش رمز عبور
• 9. ایمن‌سازی شبکه در AWS با استفاده از VPC
• 10. پیکربندی گروه‌های امنیتی و لیست‌های کنترل دسترسی شبکه
• 11. جداسازی زیرشبکه‌ها و مدیریت جریان ترافیک شبکه
• 12. مفاهیم و پیاده‌سازی گیت‌وی‌های امنیتی و فایروال‌های ابری
• 13. تأمین امنیت در لایه انتقال با استفاده از پروتکل‌های رمزنگاری
• 14. مدیریت و حفاظت از داده‌های در حال انتقال و ذخیره شده
• 15. رمزنگاری داده‌ها با استفاده از سرویس AWS KMS
• 16. مدیریت کلیدهای رمزنگاری و سیاست‌های دسترسی به آن‌ها
• 17. پایش و نظارت بر رویدادهای امنیتی با AWS CloudTrail
• 18. تحلیل لاگ‌ها و شناسایی ناهنجاری‌ها در محیط ابری
• 19. استفاده از سرویس Amazon GuardDuty برای شناسایی تهدیدات
• 20. پایش متمرکز امنیت با AWS Security Hub
• 21. ایمن‌سازی مخازن ذخیره‌سازی داده در Amazon S3
• 22. پیکربندی سیاست‌های دسترسی برای سطل‌های ذخیره‌سازی S3
• 23. مدیریت امنیت در سرویس‌های پردازشی EC2
• 24. ایمن‌سازی تصاویر ماشین و به‌روزرسانی‌های سیستم‌عامل
• 25. به‌کارگیری سیستم‌های تشخیص و پیشگیری از نفوذ در شبکه ابری
• 26. مدیریت آسیب‌پذیری‌ها و ارزیابی امنیتی زیرساخت
• 27. استفاده از ابزارهای ارزیابی خودکار برای شناسایی پیکربندی‌های نادرست
• 28. امنیت در سرویس‌های پایگاه داده ابری RDS
• 29. پیکربندی شبکه و کنترل دسترسی در پایگاه‌های داده
• 30. مدیریت امنیت در کانتینرهای ابری و سرویس EKS
• 31. ایمن‌سازی تصاویر کانتینر و رجیستری‌های نرم‌افزاری
• 32. مفاهیم امنیت در توابع بدون سرور AWS Lambda
• 33. مدیریت دسترسی و ایزولاسیون در معماری‌های Serverless
• 34. ایمن‌سازی برنامه‌های کاربردی وب با AWS WAF
• 35. مقابله با حملات تزریق و اسکریپت‌نویسی مخرب در لایه وب
• 36. استفاده از AWS Shield برای حفاظت در برابر حملات منع سرویس
• 37. پاسخ به حوادث امنیتی در محیط‌های ابری
• 38. طراحی و اجرای برنامه‌های بازیابی پس از حادثه
• 39. مستندسازی و گزارش‌دهی امنیتی مطابق با استانداردهای ملی
• 40. حسابرسی امنیتی و تطبیق با چارچوب‌های استاندارد
• 41. مدیریت تغییرات و کنترل پیکربندی در محیط ابری
• 42. خودکارسازی امنیت با استفاده از زیرساخت به عنوان کد
• 43. ایمن‌سازی خط لوله استقرار و CI/CD در محیط ابری
• 44. استفاده از ابزارهای تحلیل کد برای شناسایی حفره‌های امنیتی
• 45. حفاظت از محیط‌های چندحسابی و سازمان‌دهی امن در AWS Organizations
• 46. مدیریت متمرکز سیاست‌ها با استفاده از Service Control Policies
• 47. اصول ایمن‌سازی ارتباطات بین سایت و ابر
• 48. ارزیابی ریسک‌های امنیتی در مهاجرت به زیرساخت ابری
• 49. بهترین شیوه‌های استقرار امن در محیط‌های عملیاتی
• 50. بازبینی دوره‌ای و بهبود مستمر وضعیت امنیت زیرساخت