کتاب صوتی راهکارهای نوین امنیت و مدیریت پاسخ به تهدیدات در زیرساخت‌های AWS (مطابق با استانداردهای امنیتی بومی)

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره راهکارهای نوین امنیت و مدیریت پاسخ به تهدیدات در زیرساخت‌های AWS (مطابق با استانداردهای امنیتی بومی)

موضوع کلی: امنیت فناوری اطلاعات و حفاظت از زیرساخت‌های ابری

موضوع میانی: شناسایی و پاسخ به رخدادهای امنیتی در سامانه‌های رایانش ابری

📋 سرفصل‌های دوره

• 1. مبانی امنیت در رایانش ابری و مدل مسئولیت مشترک در AWS
• 2. معماری امنیت شبکه در سرویس‌های ابری AWS
• 3. مدیریت هویت و دسترسی با استفاده از AWS IAM
• 4. اصول پیاده‌سازی کمترین سطح دسترسی در محیط ابری
• 5. امنیت زیرساخت‌های مجازی با استفاده از VPC
• 6. پیکربندی امن گروه‌های امنیتی و لیست‌های کنترل دسترسی شبکه
• 7. رمزنگاری داده‌ها در حالت سکون با سرویس AWS KMS
• 8. مدیریت کلیدهای رمزنگاری و سیاست‌های دسترسی به داده‌ها
• 9. امنیت در تبادل اطلاعات و استفاده از پروتکل‌های رمزنگاری TLS
• 10. شناسایی و تحلیل رخدادهای امنیتی با AWS CloudTrail
• 11. نظارت بر لاگ‌های شبکه با استفاده از VPC Flow Logs
• 12. استفاده از Amazon GuardDuty برای شناسایی تهدیدات هوشمند
• 13. پایش مداوم وضعیت امنیتی با AWS Security Hub
• 14. تحلیل خودکار رخدادهای امنیتی با استفاده از Amazon Detective
• 15. مدیریت رخدادهای امنیتی در سرویس‌های بدون سرور با AWS Lambda
• 16. امنیت در کانتینرها و سرویس‌های مدیریت کانتینر EKS و ECS
• 17. شناسایی آسیب‌پذیری‌های امنیتی در تصاویر کانتینر
• 18. ایمن‌سازی ذخیره‌سازی اشیاء در Amazon S3
• 19. پایش و پاسخ به دسترسی‌های غیرمجاز در محیط‌های ابری
• 20. طراحی و اجرای پاسخ به رخدادهای امنیتی در AWS
• 21. استفاده از AWS Systems Manager برای مدیریت و اصلاح خودکار
• 22. پیاده‌سازی سیستم‌های هشداردهنده در صورت بروز ناهنجاری امنیتی
• 23. مدیریت حوادث با استفاده از Amazon EventBridge
• 24. ارزیابی انطباق امنیتی با استانداردهای داخلی و AWS Config
• 25. تحلیل جرم‌شناسی دیجیتال در محیط‌های ابری AWS
• 26. ایمن‌سازی خط‌لوله‌های CI/CD در محیط‌های ابری
• 27. مدیریت یکپارچه تهدیدات در محیط‌های چند ابری و هیبریدی
• 28. به‌کارگیری راهکارهای دفاعی در برابر حملات منع سرویس توزیع‌شده
• 29. پیکربندی امن سرویس‌های پایگاه داده مانند RDS و DynamoDB
• 30. مدیریت گواهی‌نامه‌های امنیتی با استفاده از AWS Certificate Manager
• 31. پایش فعالیت‌های مشکوک در سطح APIهای AWS
• 32. استفاده از ابزارهای تحلیل هوشمند برای شناسایی الگوهای حمله
• 33. سخت‌سازی امنیتی در سیستم‌عامل‌های نمونه‌های EC2
• 34. مدیریت نشست‌های کاربران و جلوگیری از سرقت دسترسی
• 35. ایمن‌سازی ارتباطات بین سرویس‌های ابری در شبکه داخلی
• 36. بررسی و تحلیل گزارش‌های امنیتی در مقیاس بزرگ
• 37. استفاده از هوش مصنوعی در شناسایی ناهنجاری‌های شبکه
• 38. تأمین امنیت در محیط‌های توسعه و تست مبتنی بر ابر
• 39. استانداردسازی پیکربندی‌های امنیتی با استفاده از Infrastructure as Code
• 40. مانیتورینگ بلادرنگ رخدادهای امنیتی با ابزارهای بومی
• 41. مدیریت دسترسی‌های موقت برای تیم‌های عملیاتی
• 42. شناسایی و مقابله با پیکربندی‌های نادرست امنیتی
• 43. تداوم کسب‌وکار و بازیابی سرویس‌ها پس از رخدادهای امنیتی
• 44. مستندسازی و گزارش‌دهی رخدادهای امنیتی مطابق با الزامات قانونی
• 45. پایش و کنترل دسترسی‌های مدیریتی به کنسول AWS
• 46. ارزیابی ریسک در سرویس‌های جدید و در حال توسعه
• 47. بهینه‌سازی تنظیمات امنیتی برای کاهش سطح حمله