فلش‌کارت‌های آموزشی ممیزی و رعایت انطباق در محیط ابری (Compliance)

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره ممیزی و رعایت انطباق در محیط ابری (Compliance)

موضوع کلی: برنامه نویسی

موضوع میانی: رایانش ابری (Cloud Computing)

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر رایانش ابری و مفاهیم کلیدی
• 2. انواع مدل‌های رایانش ابری (IaaS, PaaS, SaaS)
• 3. انواع استقرار ابری (Public, Private, Hybrid, Multi-cloud)
• 4. مزایا و چالش‌های رایانش ابری
• 5. مقدمه‌ای بر ممیزی و انطباق (Compliance)
• 6. اهمیت انطباق در محیط ابری
• 7. چرخه حیات انطباق
• 8. مدل‌های مسئولیت مشترک (Shared Responsibility Model)
• 9. مفاهیم امنیتی پایه در رایانش ابری
• 10. مدیریت هویت و دسترسی (IAM) در ابر
• 11. مدیریت دسترسی مبتنی بر نقش (RBAC)
• 12. احراز هویت چند عاملی (MFA)
• 13. امنیت شبکه در ابر
• 14. فایروال‌ها و گروه‌های امنیتی
• 15. شبکه‌های خصوصی مجازی (VPC/VNet)
• 16. پروتکل‌های امنیتی شبکه (TLS/SSL)
• 17. رمزنگاری داده‌ها در حالت سکون (At-rest Encryption)
• 18. رمزنگاری داده‌ها در حین انتقال (In-transit Encryption)
• 19. مدیریت کلیدهای رمزنگاری
• 20. پلتفرم‌های ابری اصلی (AWS, Azure, GCP)
• 21. خدمات کلیدی AWS برای انطباق
• 22. خدمات کلیدی Azure برای انطباق
• 23. خدمات کلیدی GCP برای انطباق
• 24. استانداردهای انطباق رایج (ISO 27001)
• 25. استانداردهای انطباق رایج (SOC 2)
• 26. استانداردهای انطباق رایج (PCI DSS)
• 27. استانداردهای انطباق رایج (HIPAA)
• 28. استانداردهای انطباق رایج (GDPR)
• 29. استانداردهای انطباق رایج (CCPA)
• 30. قوانین و مقررات حفظ حریم خصوصی داده‌ها
• 31. تأثیر قوانین منطقه‌ای بر انطباق ابری
• 32. مدیریت دارایی‌های ابری (Cloud Asset Management)
• 33. شناسایی و طبقه‌بندی دارایی‌های ابری
• 34. ردیابی و نظارت بر دارایی‌های ابری
• 35. مدیریت پیکربندی (Configuration Management)
• 36. استانداردسازی پیکربندی‌ها در ابر
• 37. ابزارهای مدیریت پیکربندی ابری
• 38. حسابرسی و ثبت وقایع (Auditing and Logging)
• 39. ثبت وقایع امنیتی در ابر
• 40. مدیریت گزارش‌های حسابرسی
• 41. نظارت و پایش (Monitoring and Alerting)
• 42. نظارت بر عملکرد و سلامت سیستم‌ها
• 43. نظارت بر رویدادهای امنیتی
• 44. مدیریت رخدادها و پاسخگویی (Incident Management and Response)
• 45. شناسایی و مهار رخدادها
• 46. تحلیل پس از رخداد (Post-incident Analysis)
• 47. حفظ تداوم کسب و کار (Business Continuity)
• 48. بازیابی از فاجعه (Disaster Recovery)
• 49. استراتژی‌های پشتیبان‌گیری و بازیابی در ابر
• 50. آزمون برنامه‌های بازیابی از فاجعه
• 51. مدیریت ریسک در رایانش ابری
• 52. ارزیابی ریسک‌های مرتبط با ابر
• 53. کاهش و انتقال ریسک
• 54. امنیت در توسعه برنامه‌های ابری (DevSecOps)
• 55. ادغام امنیت در چرخه توسعه نرم‌افزار
• 56. تست امنیتی خودکار
• 57. امنیت در کانتینرها و ارکستراسیون (Docker, Kubernetes)
• 58. انطباق با محیط‌های کانتینری
• 59. امنیت در توابع بدون سرور (Serverless Functions)
• 60. مدیریت دسترسی به توابع بدون سرور
• 61. امنیت API در رایانش ابری
• 62. محدودسازی نرخ (Rate Limiting) و احراز هویت API
• 63. انطباق با API Gateway
• 64. مدیریت داده‌های حساس در ابر
• 65. طبقه‌بندی داده‌ها
• 66. کنترل دسترسی به داده‌ها
• 67. دیوارهای آتش نسل بعدی (NGFW) در ابر
• 68. سیستم‌های تشخیص و جلوگیری از نفوذ (IDS/IPS) در ابر
• 69. مدیریت آسیب‌پذیری (Vulnerability Management)
• 70. اسکن آسیب‌پذیری در ابر
• 71. اصلاح و رفع آسیب‌پذیری‌ها
• 72. مدیریت وصله‌های نرم‌افزاری (Patch Management)
• 73. تأمین امنیت حساب‌های ابری (Cloud Account Security)
• 74. مدیریت دسترسی ریشه‌ای (Root Access)
• 75. ممیزی دسترسی حساب‌ها
• 76. سیاست‌های حفظ داده (Data Retention Policies)
• 77. مدیریت چرخه عمر داده‌ها
• 78. پایبندی به سیاست‌های حفظ داده
• 79. ممیزی ابزارها و خدمات ابری
• 80. ارزیابی امنیتی خدمات ابری شخص ثالث
• 81. گواهی‌نامه‌های انطباق خدمات ابری
• 82. مدیریت امنیت زنجیره تأمین ابری (Cloud Supply Chain Security)
• 83. ارزیابی تامین‌کنندگان ابری
• 84. مدیریت ریسک شرکای ابری
• 85. انطباق با مقررات صادراتی (Export Regulations)
• 86. قوانین مربوط به انتقال داده‌های بین‌المللی
• 87. پیامدهای عدم رعایت مقررات صادراتی
• 88. برنامه‌ریزی برای ممیزی انطباق ابری
• 89. تهیه چک لیست ممیزی
• 90. تعیین دامنه ممیزی
• 91. اجرای ممیزی انطباق ابری
• 92. گردآوری شواهد
• 93. مصاحبه با کارکنان
• 94. بررسی پیکربندی‌ها
• 95. تحلیل گزارش‌های سیستم
• 96. بررسی مستندات
• 97. شناسایی شکاف‌های انطباق (Compliance Gaps)
• 98. مستندسازی یافته‌های ممیزی
• 99. تعیین اولویت شکاف‌ها
• 100. برنامه‌ریزی اقدامات اصلاحی