کتاب صوتی راهکارهای طراحی و پیاده‌سازی زیرساخت‌های امن در سرویس‌های ابری AWS مطابق با استانداردهای داخلی

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره راهکارهای طراحی و پیاده‌سازی زیرساخت‌های امن در سرویس‌های ابری AWS مطابق با استانداردهای داخلی

موضوع کلی: فناوری اطلاعات و امنیت سایبری

موضوع میانی: معماری امنیت در سامانه‌های ابری (Cloud Security)

📋 سرفصل‌های دوره

• 1. مبانی امنیت در رایانش ابری و مدل مسئولیت مشترک
• 2. اصول طراحی زیرساخت‌های امن در سرویس‌های AWS
• 3. مدیریت هویت و دسترسی در محیط‌های ابری با استفاده از IAM
• 4. به‌کارگیری سیاست‌های دسترسی مبتنی بر نقش و اصل حداقل امتیاز
• 5. ایمن‌سازی حساب کاربری ریشه و پیکربندی احراز هویت چندعاملی
• 6. طراحی شبکه مجازی خصوصی و بخش‌بندی زیرساخت‌ها در VPC
• 7. پیاده‌سازی گروه‌های امنیتی و لیست‌های کنترل دسترسی شبکه
• 8. مدیریت و حفاظت از کلیدهای رمزنگاری با سرویس KMS
• 9. رمزنگاری داده‌ها در حال انتقال و در حالت سکون
• 10. امنیت سرویس‌های ذخیره‌سازی داده‌های ساختاریافته و غیرساختاریافته
• 11. پیکربندی امن سرویس‌های رایانش ابری و ماشین‌های مجازی
• 12. پایش مستمر فعالیت‌های زیرساخت با سرویس CloudTrail
• 13. تجزیه و تحلیل لاگ‌ها و شناسایی ناهنجاری‌ها در محیط ابری
• 14. حفاظت از برنامه‌های کاربردی در برابر حملات لایه وب با WAF
• 15. استفاده از سیستم‌های تشخیص و پیشگیری از نفوذ در محیط ابری
• 16. امنیت پایگاه‌های داده رابطه‌ای و مدیریت دسترسی‌های پایگاه داده
• 17. طراحی معماری برای مقابله با حملات منع سرویس توزیع‌شده
• 18. مدیریت پیکربندی‌های امنیتی با استفاده از زیرساخت به عنوان کد
• 19. ارزیابی خودکار انطباق امنیتی با استفاده از ابزارهای بومی
• 20. پیاده‌سازی معماری با امنیت چندلایه و دفاع در عمق
• 21. مدیریت نشت داده‌ها و کنترل دسترسی به سرویس‌های ابری
• 22. امنیت در ارتباطات میان‌سرویسی و استفاده از VPC Endpoints
• 23. استفاده از سرویس‌های مدیریت اسرار برای حفاظت از اطلاعات حساس
• 24. پشتیبان‌گیری امن و بازیابی فاجعه در محیط‌های ابری
• 25. نظارت بر وضعیت امنیتی کلان زیرساخت با داشبوردهای متمرکز
• 26. استانداردهای ملی و بین‌المللی در حفاظت از داده‌های ابری
• 27. امنیت کانتینرها و مدیریت تصاویر در محیط‌های ابری
• 28. بهینه‌سازی معماری امنیتی برای انطباق با الزامات قانونی داخلی
• 29. تأمین امنیت در محیط‌های ابری ترکیبی و اتصال به شبکه‌های داخلی
• 30. پیکربندی امن سرویس‌های توزیع محتوا و حفاظت از نقاط انتهایی
• 31. مدیریت دسترسی‌های مدیریتی و دسترسی‌های از راه دور امن
• 32. حسابرسی امنیتی و گزارش‌گیری برای الزامات قانونی و نظارتی