کتاب صوتی امنیت جامع در AWS: از IAM تا GuardDuty

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره امنیت جامع در AWS: از IAM تا GuardDuty

موضوع کلی: برنامه نویسی

موضوع میانی: AWS (Amazon Web Services)

📋 سرفصل‌های دوره

• 1. مقدمه امنیت ابری و مدل مسئولیت مشترک AWS
• 2. مبانی IAM: کاربران، گروه‌ها و نقش‌ها
• 3. سیاست‌های IAM: ساختار JSON و دسترسی‌ها
• 4. شرایط سیاست و Policy Variables
• 5. حدود دسترسی IAM (Permission Boundaries)
• 6. MFA و حفاظت از حساب ریشه
• 7. مدیریت دسترسی بین‌حسابی و Role Chaining
• 8. IAM Identity Center و SSO
• 9. احراز هویت فدراتیو و SAML/OIDC
• 10. کلیدها موقت و Session Management
• 11. Resource Tagging برای امنیت
• 12. سیاست‌های سازمانی SCP
• 13. AWS Organizations و Control Tower
• 14. رمزنگاری پایه‌ها: KMS و CloudHSM
• 15. Secrets Manager و Parameter Store
• 16. مدیریت گواهینامه: ACM و Private CA
• 17. رمزنگاری داده‌ها در S3
• 18. سیاست‌ها و ACLهای باکت S3
• 19. حفاظت از داده‌های حساس با Macie
• 20. امنیت شبکه VPC پایه
• 21. Security Groups و NACLs
• 22. Flow Logs و VPC Reachability Analyzer
• 23. NAT Gateway و Bastion Host
• 24. AWS WAF و Shield
• 25. Firewall Manager و Security Group Policies
• 26. API Gateway و Cognito امنیت
• 27. DDoS Protection و Response
• 28. اصلاح نقاط ضعف با Inspector
• 29. CloudTrail: لاگ‌گذاری و Audit
• 30. AWS Config: رهگیری تغییرات
• 31. Security Hub: مرکزیت دیداری امنیتی
• 32. GuardDuty: شناسایی تهدیدات
• 33. Detective: تحلیل ریشه‌یابی
• 34. EventBridge و Security Automation
• 35. Lambda برای پاسخ خودکار به حوادث
• 36. اسکن آسیب‌پذیری در CI/CD
• 37. امنیت ECR و کانتینرها
• 38. امنیت EKS و Kubernetes
• 39. امنیت ECS و Fargate
• 40. امنیت RDS و Aurora
• 41. DynamoDB رمزنگاری و دسترسی
• 42. Lambda Security Context و Execution Role
• 43. امنیت API: Rate Limiting و Validation
• 44. WAF Bot Control و Rate Based Rules
• 45. CloudWatch و SNS Alarm امنیتی
• 46. Log Aggregation و SIEM Integration
• 47. سیاست‌گذاری رمزنگاری در سطح سازمان
• 48. Backup و Disaster Recovery امنیتی
• 49. پنجه‌ی امنیتی Well-Architected
• 50. تست نفوذ و قوانین AWS
• 51. CodeBuild و CodePipeline امنیتی
• 52. احراز هویت برنامه‌ها و Cognito
• 53. PrivateLink و VPC Endpoints امنیتی
• 54. Transit Gateway و Network Firewall
• 55. Route 53 و DNS Security
• 56. CloudFront و WAF Integration
• 57. S3 Block Public Access
• 58. Macie: کشف داده‌های حساس
• 59. Inspector v2 و EC2 Scan
• 60. Security Hub Automated Response
• 61. GuardDuty Threat Intel و Malware Scan
• 62. Detective Graph Analysis
• 63. IAM Access Analyzer
• 64. Service Control Policies پیشرفته
• 65. Cross-Account Roles و External ID
• 66. Session Tags و Condition Keys
• 67. VPC Flow Logs Analysis
• 68. Security Group Optimization
• 69. Bastion Host و Session Manager
• 70. Systems Manager برای امنیت
• 71. Patch Manager و Compliance
• 72. AWS Artifact و Compliance Reports
• 73. HIPAA و PCI DSS در AWS
• 74. GDPR و Privacy Shield
• 75. CloudFormation امنیتی
• 76. Terraform Security Best Practices
• 77. Infrastructure as Code Security Scanning
• 78. Incident Response Playbook در AWS
• 79. Forensics و Evidence Collection
• 80. Threat Modeling ابری
• 81. Data Exfiltration Prevention
• 82. Insider Threat Detection
• 83. SOAR در ابر
• 84. Third-Party SIEM Integration
• 85. Security Automation با Step Functions
• 86. Remediation Automation
• 87. Immutable Infrastructure
• 88. Container Image Scanning
• 89. EKS Pod Security Standards
• 90. EKS Network Policies
• 91. RDS Encryption و TDE
• 92. Aurora Security Features
• 93. DynamoDB Encryption at Rest
• 94. KMS Key Rotation و Policies
• 95. CloudHSM و Dedicated Keys
• 96. Certificate Manager Private CA
• 97. API Gateway Authorization
• 98. Cognito User Pool Security
• 99. AWS Backup و Recovery Strategy
• 100. Security Architecture Review