آموزش متخصص امنیت گواهینامه AWS

سرفصل ها و درس ها

معرفی Introduction

• انتظارات دوره Course Expectations

• مدل مسئولیت مشترک Shared Responsibility Model

• رمزگذاری در حالت استراحت Encryption at rest

• رمزگذاری در حمل و نقل Encryption in transit

• خدمات - خلاصه - قسمت 1 Services - Recap - Part 1

• خدمات - خلاصه - قسمت 2 Services - Recap - Part 2

• خدمات - خلاصه - قسمت 3 Services - Recap - Part 3

معرفی Introduction

خدمات مدیریت کلید Key Management Service

• مبانی رمزگذاری Encryption Basics

• مقدمه ای بر سرویس مدیریت کلید Introduction to the Key Management Service

• رمزگذاری و رمزگشایی Encrypting and Decrypting

• کار با کلیدها Working with Keys

• کنترل دسترسی Controlling Access

• AWS KMS و سرویس ذخیره سازی ساده AWS KMS and Simple Storage Service

• AWS KMS و سرویس ذخیره سازی ساده - نسخه ی نمایشی AWS KMS and Simple Storage Service - Demo

• AWS KMS و EBS AWS KMS and EBS

• واردات مواد کلیدی شما Importing your key material

• AWS KMS - جنبه های اضافی AWS KMS - Additional Aspects

• کلیدهای مستعار Alias Keys

• رمزگذاری DynamoDB DynamoDB Encryption

• استفاده از جفت کلید خود برای EC2 Using your own key pair for EC2

• Cloud HSM Cloud HSM

خدمات مدیریت کلید Key Management Service

دیدگاه امنیتی Security Perspective

• امنیت AWS AWS Security

• امنیت حساب شما Securing your account

• طرح واکنش به حوادث Incident Response Plan

• اگر منابع به خطر افتاده باشد چه اتفاقی می افتد What happens if resources have been compromised

• تست نفوذ Penetration Testing

• بازرس AWS AWS Inspector

• سیاست های چرخه حیات S3 S3 Lifecycle policies

دیدگاه امنیتی Security Perspective

مدیریت هویت و دسترسی Identity and Access Management

• سیاست های IAM IAM Policies

• سیاست های IAM - نسخه ی نمایشی IAM Policies - Demo

• سیاست های سطل S3 S3 Bucket Policies

• شرایط سیاست سطل S3 - نسخه ی نمایشی S3 Bucket Policy Conditions - Demo

• نقش های IAM IAM Roles

• نقش های IAM - نسخه ی نمایشی IAM Roles - Demo

• سیاست های IAM جنبه های اضافی IAM Policies Additional aspects

• نقش های حساب متقابل Cross Account Roles

• دسترسی به حساب های متقابل - جنبه های بیشتر Cross Account Access - Further aspects

• نقش های متقابل حساب - نسخه نمایشی شناسه خارجی Cross Account Roles - External ID Demo

• سازمان های AWS AWS Organizations

• آدرس های اینترنتی از پیش امضا شده S3 S3 Pre-Signed URLs

• Cloudfront - محتوای خصوصی Cloudfront - Private Content

• AWS Cognito AWS Cognito

مدیریت هویت و دسترسی Identity and Access Management

شبکه - امنیت Networking - Security

• رمزگذاری داده های در حال انتقال Encryption of data in transit

• امنیت VPC - مقدمه VPC Security - Introduction

• گروه های امنیتی - نسخه ی نمایشی Security Groups - Demo

• لیست های کنترل دسترسی به شبکه - نسخه ی نمایشی Network Access Control Lists - Demo

• گروه های امنیتی Elastic Load Balancer Elastic Load Balancer Security Groups

• نمونه ها و دروازه های NAT NAT Instances and Gateways

• دروازه NAT - نسخه ی نمایشی NAT gateway - Demo

• VPC Peering VPC Peering

• همتاسازی VPC - نسخه ی نمایشی VPC peering - Demo

• کاهش در برابر حملات DDoS Mitigation against DDoS attacks

• ویندوز AD و امنیت DNS Windows AD and DNS Security

• نقاط پایانی VPC VPC Endpoints

• نقاط پایانی VPC - جنبه های بیشتر VPC Endpoints - Further aspects

• نقاط پایانی VPC و KMS VPC Endpoints and KMS

• نقاط پایانی VPC و KMS - جنبه های اضافی VPC Endpoints and KMS - Additional aspects

• نحوه رسیدگی به بازرسی بسته در نمونه های AWS EC2 How to tackle packet inspection on AWS EC2 Instances

• فایروال برنامه های وب Web Application Firewall

• مشاور مورد اعتماد AWS AWS Trusted Advisor

• امنیت برای AWS VPC Security for AWS VPC

شبکه - امنیت Networking - Security

نظارت بر Monitoring

• Cloudtrail Cloudtrail

• نسخه ی نمایشی CloudTrail CloudTrail Demo

• اعتبار سنجی فایل CloudTrail CloudTrail File Validation

• Cloud Trail Logs از چندین حساب Cloud Trail Logs from Multiple accounts

• گزارش های Cloudwatch - با استفاده از عامل Cloudwatch Logs - Using the agent

• نظارت بر کلیدهای KMS شما Monitoring your KMS Keys

• گزارش های جریان VPC VPC Flow Logs

نظارت بر Monitoring

پیکربندی منبع AWS AWS Resource Configuration

• سرویس پیکربندی AWS AWS Config Service

• پیکربندی AWS - استفاده از قوانین AWS Config - Using Rules

• AWS Systems Manager - مقدمه AWS Systems Manager - Introduction

• مدیر سیستم های AWS - موجودی AWS Systems Manager - Inventory

• AWS Systems Manager - Run Command AWS Systems Manager - Run Command

• مدیر سیستم های AWS - فروشگاه پارامترها AWS Systems Manager - Parameter Store

• مدیریت سیستم های AWS - عیب یابی عامل AWS Systems Manager - Agent Troubleshooting

• AWS Systems Manager - Patch Manager AWS Systems Manager - Patch Manager

پیکربندی منبع AWS AWS Resource Configuration

نتیجه Conclusion

• خود امتحان The Exam itself

• جزئیات امتحان Exam Details

• آزمون تمرینی Practice Test

نتیجه Conclusion