کتاب صوتی راهکارهای ایمن‌سازی زیرساخت‌های ابری در سرویس‌های AWS مطابق با استانداردهای امنیت شبکه

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره راهکارهای ایمن‌سازی زیرساخت‌های ابری در سرویس‌های AWS مطابق با استانداردهای امنیت شبکه

موضوع کلی: فناوری اطلاعات و امنیت سایبری

موضوع میانی: امنیت در رایانش ابری (Cloud Security)

📋 سرفصل‌های دوره

• 1. مبانی و مفاهیم امنیت در رایانش ابری
• 2. مدل مسئولیت مشترک در سرویس‌های ابری AWS
• 3. آشنایی با مدیریت هویت و دسترسی در AWS IAM
• 4. اصول کمترین امتیاز در دسترسی‌های کاربری
• 5. کاربرد احراز هویت چندعاملی MFA برای امنیت حساب‌ها
• 6. مدیریت کلیدهای دسترسی و نقش‌های IAM
• 7. امنیت در شبکه‌های مجازی VPC و بخش‌بندی شبکه
• 8. پیکربندی گروه‌های امنیتی Security Groups و کنترل دسترسی‌ها
• 9. ایمن‌سازی ارتباطات شبکه با Network ACLs
• 10. رمزنگاری داده‌ها در حال انتقال با پروتکل‌های امن
• 11. مدیریت کلیدهای رمزنگاری با سرویس AWS KMS
• 12. امنیت ذخیره‌سازی داده‌ها در سرویس S3
• 13. سیاست‌های دسترسی به باکت‌های S3 و جلوگیری از دسترسی عمومی
• 14. مانیتورینگ و ثبت وقایع با سرویس CloudTrail
• 15. تحلیل لاگ‌های امنیتی با سرویس CloudWatch
• 16. شناسایی نفوذ و تهدیدات با سرویس Amazon GuardDuty
• 17. ارزیابی خودکار وضعیت امنیتی با AWS Security Hub
• 18. امنیت در سرویس‌های محاسباتی EC2
• 19. پیکربندی امن سیستم‌عامل در نمونه‌های ابری
• 20. مدیریت وصله‌های امنیتی و به‌روزرسانی سیستم‌ها
• 21. ایمن‌سازی پایگاه‌های داده در سرویس RDS
• 22. استفاده از سیستم‌های مدیریت کلید برای پایگاه‌های داده
• 23. امنیت در سرویس‌های کانتینری و Docker
• 24. ایمن‌سازی مخازن تصاویر کانتینر در ECR
• 25. محافظت در برابر حملات منع سرویس DDoS با AWS Shield
• 26. استفاده از وب اپلیکیشن فایروال AWS WAF
• 27. امنیت در سرویس‌های بدون سرور Lambda
• 28. مدیریت اسرار و اطلاعات حساس با AWS Secrets Manager
• 29. پشتیبان‌گیری و بازیابی اطلاعات برای حفظ تداوم کسب‌وکار
• 30. طراحی معماری ابری با رویکرد امنیت از ابتدا
• 31. بازرسی دوره‌ای و ممیزی زیرساخت‌های ابری
• 32. پاسخگویی به حوادث امنیتی در محیط‌های ابری
• 33. استانداردهای انطباق و چارچوب‌های امنیت ابری
• 34. مدیریت ریسک در مهاجرت به زیرساخت‌های ابری
• 35. به‌کارگیری ابزارهای تحلیل خودکار آسیب‌پذیری‌ها
• 36. امنیت در ارتباطات هیبریدی و اتصالات مستقیم
• 37. نظارت بر دسترسی‌های ممتاز و سطوح دسترسی مدیران
• 38. پیاده‌سازی راهکارهای مانیتورینگ متمرکز امنیتی
• 39. تست نفوذ اخلاقی در محیط‌های ایزوله ابری
• 40. ارتقای امنیت شبکه با استفاده از سرویس‌های مدیریت ترافیک
• 41. استراتژی‌های دفاع در عمق در معماری AWS
• 42. راهکارهای جلوگیری از نشت اطلاعات در محیط ابری
• 43. تأمین امنیت در محیط‌های چندحسابی AWS Organizations
• 44. استفاده از سیاست‌های کنترل سرویس SCP برای اعمال محدودیت‌ها
• 45. پایش و هشداردهی زودهنگام وقایع مشکوک امنیتی
• 46. تداوم امنیت در فرآیندهای توسعه و استقرار CI/CD
• 47. حفاظت از داده‌های حساس در محیط‌های ابری مطابق با الزامات قانونی
• 48. مدیریت چرخه عمر داده‌ها و پاک‌سازی امن
• 49. گزارش‌گیری و مستندسازی امنیتی برای ممیزی‌های رسمی