کتاب صوتی اصول و راهکارهای ایمن‌سازی شبکه‌های ذخیره‌سازی مبتنی بر استاندارد Fibre Channel (SAN)

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره اصول و راهکارهای ایمن‌سازی شبکه‌های ذخیره‌سازی مبتنی بر استاندارد Fibre Channel (SAN)

موضوع کلی: امنیت زیرساخت‌های فناوری اطلاعات و شبکه

موضوع میانی: امنیت ذخیره‌سازی داده‌ها در شبکه‌های سازمانی

📋 سرفصل‌های دوره

• 1. مبانی و معماری شبکه‌های ذخیره‌سازی مبتنی بر فیبر نوری
• 2. آشنایی با پروتکل Fibre Channel و لایه‌های ارتباطی آن
• 3. مدیریت دسترسی‌های منطقی در شبکه‌های SAN
• 4. اهمیت احراز هویت در تجهیزات ذخیره‌سازی تحت شبکه
• 5. مفهوم Zone و Zoning در جداسازی ترافیک شبکه‌های ذخیره‌سازی
• 6. پیاده‌سازی امن Zoning سخت‌افزاری در سوئیچ‌های فیبر نوری
• 7. مدیریت پورت‌های سوئیچ و جلوگیری از دسترسی‌های غیرمجاز
• 8. بررسی پروتکل‌های مدیریتی در تجهیزات SAN و راهکارهای ایمن‌سازی آن‌ها
• 9. امن‌سازی رابط‌های کاربری مدیریتی (CLI و Web UI) در تجهیزات ذخیره‌سازی
• 10. تکنیک‌های پنهان‌سازی و مدیریت هویت پورت‌ها (World Wide Name)
• 11. روش‌های مقابله با جعل هویت دستگاه‌ها در شبکه ذخیره‌سازی
• 12. استانداردهای رمزنگاری داده‌ها در حال انتقال در شبکه‌های SAN
• 13. مدیریت گواهینامه‌های دیجیتال در محیط‌های SAN
• 14. بررسی آسیب‌پذیری‌های پروتکل‌های انتقال داده در شبکه
• 15. نقش فایروال‌های اختصاصی در ایزولاسیون شبکه ذخیره‌سازی
• 16. پایش و مانیتورینگ امنیتی ترافیک در سوئیچ‌های فیبر نوری
• 17. شناسایی و تحلیل حملات متداول به لایه‌های دسترسی ذخیره‌سازی
• 18. اصول طراحی شبکه SAN با رویکرد دفاع در لایه‌های چندگانه
• 19. مدیریت پیکربندی‌های امنیتی در آرایه‌های ذخیره‌سازی (Storage Arrays)
• 20. ایمن‌سازی اتصال بین سرور و سیستم‌های ذخیره‌سازی (Host-to-Storage)
• 21. بررسی سیاست‌های کنترل دسترسی مبتنی بر نقش (RBAC) در مدیریت SAN
• 22. پشتیبان‌گیری امن از پیکربندی‌های شبکه ذخیره‌سازی
• 23. مدیریت رخدادها و لاگ‌های امنیتی در تجهیزات SAN
• 24. بررسی استانداردهای ISO و NIST در ایمن‌سازی زیرساخت‌های داده
• 25. اصول بازیابی فاجعه و تداوم کسب‌وکار در شبکه‌های ذخیره‌سازی
• 26. مدیریت چرخه حیات تجهیزات و حذف ایمن داده‌ها از دیسک‌ها
• 27. ارزیابی مخاطرات امنیتی در محیط‌های مجازی‌سازی مرتبط با SAN
• 28. ارائه چک‌لیست‌های امنیتی برای ممیزی دوره‌ای شبکه‌های ذخیره‌سازی
• 29. تدوین سیاست‌های امنیتی سازمانی برای مدیریت دسترسی به داده‌ها