کتاب صوتی راهنمای عملی ارزیابی امنیتی و انطباق زیرساخت‌های AWS با استانداردهای حفاظتی

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره راهنمای عملی ارزیابی امنیتی و انطباق زیرساخت‌های AWS با استانداردهای حفاظتی

موضوع کلی: فناوری اطلاعات و امنیت شبکه

موضوع میانی: مدیریت و امنیت در رایانش ابری (Cloud Computing)

📋 سرفصل‌های دوره

• 1. معرفی سرویس‌های حیاتی AWS و نقش آن‌ها در معماری امن
• 2. اصول امنیت در ابر و مدل مسئولیت مشترک در AWS
• 3. مدیریت هویت و دسترسی در AWS Identity and Access Management
• 4. پیکربندی ایمن کاربران و گروه‌ها در IAM
• 5. استفاده از نقش‌ها برای مدیریت دسترسی‌های موقت
• 6. سیاست‌های امنیتی و کنترل دسترسی مبتنی بر نقش
• 7. ارزیابی امنیتی سرویس ذخیره‌سازی ساده آمازون S3
• 8. پیکربندی دسترسی‌های عمومی و خصوصی در مخازن S3
• 9. پایش و ثبت وقایع در S3 با استفاده از S3 Access Logs
• 10. امنیت شبکه در AWS و مفهوم VPC
• 11. پیکربندی گروه‌های امنیتی و لیست‌های کنترل دسترسی شبکه
• 12. جداسازی شبکه‌ها و زیرشبکه‌های عمومی و خصوصی
• 13. ایمن‌سازی اتصال به زیرساخت‌ها با استفاده از Bastion Hosts
• 14. ارزیابی امنیت نمونه‌های مجازی EC2
• 15. مدیریت کلیدهای دسترسی و جفت‌کلیدها در EC2
• 16. پیکربندی فایروال‌های نرم‌افزاری در سطح سیستم‌عامل
• 17. نظارت بر لاگ‌های سیستم و رویدادهای امنیتی در CloudTrail
• 18. شناسایی فعالیت‌های مشکوک با استفاده از Amazon GuardDuty
• 19. مدیریت و حفاظت از کلیدهای رمزنگاری در AWS KMS
• 20. رمزنگاری داده‌ها در حال انتقال و در حالت سکون
• 21. ارزیابی وضعیت انطباق با استفاده از AWS Config
• 22. بررسی تنظیمات امنیتی خودکار و رفع مغایرت‌ها
• 23. امنیت پایگاه داده‌های ابری در Amazon RDS
• 24. پیکربندی دسترسی و رمزنگاری در پایگاه‌های داده
• 25. استفاده از AWS Trusted Advisor برای تحلیل امنیت
• 26. ایمن‌سازی توابع بدون سرور در AWS Lambda
• 27. مدیریت آسیب‌پذیری‌ها در محیط‌های کانتینری
• 28. پایش متمرکز امنیت با استفاده از Amazon CloudWatch
• 29. ایجاد داشبوردهای نظارتی برای رخدادهای امنیتی
• 30. مدیریت پاسخ به حوادث امنیتی در محیط ابر
• 31. استانداردهای ملی و بین‌المللی در امنیت رایانش ابری
• 32. مستندسازی و گزارش‌دهی ارزیابی امنیتی
• 33. اصول پشتیبان‌گیری و بازیابی فاجعه برای امنیت داده‌ها
• 34. بررسی سلامت و انطباق زیرساخت‌های ابری با قوانین داخلی
• 35. تداوم کسب‌وکار و نقش امنیت در پایداری خدمات ابری