کتاب معماری نرم‌افزار: The principles of Zero Trust Architecture با فرمت AZW3 برای کتابخوان کیندل و فرمت EPUB

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره معماری نرم‌افزار: The principles of Zero Trust Architecture

موضوع کلی: برنامه نویسی

موضوع میانی: معماری نرم‌افزار

📋 سرفصل‌های دوره

• 1. مبانی امنیت سایبری
• 2. مقدمه ای بر معماری نرم افزار
• 3. چرا معماری نرم افزار مهم است؟
• 4. اصول طراحی نرم افزار
• 5. معماری های سنتی نرم افزار
• 6. محدودیت های معماری های سنتی
• 7. مقدمه ای بر Zero Trust
• 8. مفاهیم کلیدی Zero Trust
• 9. تاریخچه Zero Trust
• 10. تفاوت Zero Trust با مدل های امنیتی سنتی
• 11. چرا Zero Trust برای کسب و کارها ضروری است؟
• 12. اصول اصلی Zero Trust: هویت، دستگاه، شبکه
• 13. اصل "هرگز اعتماد نکن، همیشه تأیید کن"
• 14. اصل "کمترین دسترسی لازم" (Least Privilege)
• 15. اصل "مفروضات امنیتی را به حداقل برسان"
• 16. اصل "تقسیم بندی و جداسازی" (Segmentation)
• 17. اصل "همه ترافیک را مشاهده و ثبت کن"
• 18. اصل "تأیید خودکار و پویا" (Dynamic, Adaptive Access)
• 19. مفاهیم پایه هویت در Zero Trust
• 20. مدیریت هویت و دسترسی (IAM)
• 21. پروتکل های احراز هویت (Authentication Protocols)
• 22. OpenID Connect
• 23. OAuth 2.0
• 24. SAML
• 25. احراز هویت چند عاملی (MFA)
• 26. مزایای MFA
• 27. انواع MFA
• 28. مدیریت دسترسی (Authorization)
• 29. نقش ها و مجوزها (Roles and Permissions)
• 30. کنترل دسترسی مبتنی بر نقش (RBAC)
• 31. کنترل دسترسی مبتنی بر ویژگی (ABAC)
• 32. مفاهیم پایه دستگاه در Zero Trust
• 33. مدیریت جامع دستگاه (MDM)
• 34. مدیریت دستگاه های شخصی (BYOD)
• 35. سلامت و وضعیت دستگاه (Device Health and Posture)
• 36. قابلیت دید دستگاه (Device Visibility)
• 37. مدیریت آسیب پذیری دستگاه
• 38. مفاهیم پایه شبکه در Zero Trust
• 39. تقسیم بندی شبکه (Network Segmentation)
• 40. میکرو سگمنتاسیون (Microsegmentation)
• 41. دیوارهای آتش نسل بعدی (NGFW)
• 42. امنیت نقطه پایانی (Endpoint Security)
• 43. حفاظت از دستگاه های شخصی (EPP)
• 44. پاسخ و بازیابی نقطه پایانی (EDR)
• 45. مفاهیم پایه داده در Zero Trust
• 46. رمزگذاری داده ها (Data Encryption)
• 47. رمزگذاری در حالت استراحت (Encryption at Rest)
• 48. رمزگذاری در حین انتقال (Encryption in Transit)
• 49. مدیریت کلید (Key Management)
• 50. کشف و طبقه بندی داده ها
• 51. حفاظت از داده ها (Data Loss Prevention - DLP)
• 52. مفاهیم پایه برنامه ها در Zero Trust
• 53. امنیت برنامه های کاربردی (Application Security)
• 54. رمزنگاری API
• 55. تأیید هویت API
• 56. کنترل دسترسی API
• 57. امنیت توسعه برنامه (DevSecOps)
• 58. تست امنیت برنامه
• 59. امنیت ابر (Cloud Security)
• 60. مدل های ابری (IaaS, PaaS, SaaS)
• 61. امنیت در ابر عمومی، خصوصی و ترکیبی
• 62. هویت و دسترسی در ابر
• 63. امنیت شبکه در ابر
• 64. امنیت داده ها در ابر
• 65. معماری Zero Trust در ابر
• 66. معماری Zero Trust در محیط های هیبریدی
• 67. معماری Zero Trust در محیط های چند ابری (Multi-Cloud)
• 68. پیاده سازی Zero Trust: گام های اولیه
• 69. ارزیابی وضعیت فعلی امنیتی
• 70. تعریف محدوده پیاده سازی Zero Trust
• 71. تشکیل تیم Zero Trust
• 72. تدوین استراتژی Zero Trust
• 73. توسعه نقشه راه Zero Trust
• 74. شناسایی دارایی های حیاتی
• 75. نقشه برداری جریان داده
• 76. مراحل پیاده سازی IAM در Zero Trust
• 77. استقرار MFA
• 78. پیاده سازی RBAC/ABAC
• 79. مدیریت چرخه عمر هویت
• 80. مراحل پیاده سازی امنیت دستگاه در Zero Trust
• 81. استقرار راه حل های MDM/EMM
• 82. تعریف سیاست های سلامت دستگاه
• 83. مراحل پیاده سازی امنیت شبکه در Zero Trust
• 84. طراحی معماری میکرو سگمنتاسیون
• 85. استقرار دیوارهای آتش پیشرفته
• 86. کنترل ترافیک داخلی
• 87. مراحل پیاده سازی امنیت داده ها در Zero Trust
• 88. استقرار رمزگذاری داده ها
• 89. پیاده سازی DLP
• 90. مدیریت ریسک داده ها
• 91. مراحل پیاده سازی امنیت برنامه ها در Zero Trust
• 92. پیاده سازی امنیت API
• 93. ادغام DevSecOps
• 94. تست نفوذ برنامه ها
• 95. نظارت و ثبت وقایع (Monitoring and Logging)
• 96. جمع آوری داده های امنیتی
• 97. تحلیل داده های امنیتی
• 98. تشخیص تهدیدات (Threat Detection)
• 99. پاسخ به حوادث (Incident Response)
• 100. اتوماسیون پاسخ به حوادث