آموزش Amazon Web Services: Enterprise Security (2017)
Amazon Web Services: Enterprise Security (2017)
نکته:
آخرین آپدیت رو دریافت میکنید حتی اگر این محتوا بروز نباشد.
نمونه ویدیوها:
زوجین شریف نیجیم مشاوره عملی با مثالهای کاربردی ارائه می دهند که در زمینه ایجاد زیرساخت ایمن در سرویس های وب آمازون به متخصصان فناوری اطلاعات آموزش می دهند. شریف مدل مسئولیت مشترک امنیتی را که تقسیم وظایف بین شرکت شما و AWS است و مفاهیم کلیدی مدیریت هویت و دسترسی ، از جمله کاربران ، گروه ها ، نقش ها و خط مشی ها را بررسی می کند. با نحوه پیکربندی مدیریت دسترسی Identity and Access Manager (IAM) و Simple Storage Service (S3) ، از جمله سیاست ها و لیست های کنترل دسترسی آشنا شوید. در پایان دوره ، شریف به شما کمک می کند تا برای حسابرسی اجتناب ناپذیر حساب (های) AWS خود آماده شوید.
این دوره همچنین بخشی از مجموعه ای است که برای کمک به شما در آمادگی برای مدیر AWS Certified SysOps - کاردانی طراحی شده است. امتحان گواهینامه
موضوعات شامل:
- مدل مسئولیت مشترک AWS را خلاصه کنید.
- نحوه اجرای تفکیک وظایف را بیاد بیاورید.
- بین اختصاص دادن مجوزها به یک فرد در مقابل یک گروه تفاوت قائل شوید.
- نحوه ایجاد نقش های IAM را خلاصه کنید.
- نحوه تأمین دسترسی مالی را شرح دهید.
- مراحل مدیریت دسترسی به S3 با IAM را بیاد آورید.
- مزایای یک URL از قبل امضا شده را ذکر کنید.
سرفصل ها و درس ها
مقدمه Introduction
-
خوش آمدی Welcome
-
آنچه باید بدانید What you should know
1. مبانی امنیتی AWS 1. AWS Security Foundations
-
مدل مسئولیت مشترک AWS The AWS shared responsibility model
-
منظره امنیتی AWS The AWS security landscape
-
اهمیت تفکیک وظایف The importance of separation of duties
-
تفکیک وظایف را اجرا کنید Implement separation of duties
-
CloudTrail را فعال کنید Enable CloudTrail
2. مفاهیم IAM در AWS 2. IAM Concepts in AWS
-
بررسی اجمالی هویت و دسترسی Identity & Access Management overview
-
خط مشی های IAM را پیکربندی کنید Configure IAM policies
-
گروه IAM را پیکربندی کنید Configure IAM groups
-
کاربران IAM را پیکربندی کنید Configure IAM users
-
نقشهای IAM ایجاد کنید Create IAM roles
-
دسترسی موقت را درک کنید Understand temporary access
-
دسترسی موقت اعطا کنید Grant temporary access
-
کمترین امتیاز را در اختیارتان قرار دهید Incorporate least privilege
-
کاوش در دسترسی فدرال در AWS Exploring federated access in AWS
-
مورد استفاده: تضمین دسترسی مالی Use case: Securing financial access
3. مدیریت دسترسی S3 3. S3 Access Management
-
گزینه های مدیریت S3 S3 management options
-
به S3 دسترسی پیدا کنید Access S3 privately
-
S3 را با IAM مدیریت کنید Manage S3 with IAM
-
S3 را با IAM مدیریت کنید: تمرین کنید Manage S3 with IAM: Practice
-
حل دسترسی S3 با IAM Solving S3 Access with IAM
-
خط مشی سطل S3 S3 Bucket Policies
-
دسترسی به سطل S3 از طریق AWS CLI S3 bucket access via the AWS CLI
-
لیست های کنترل دسترسی S3 S3 access control lists
-
URL های از پیش امضا شده Pre-signed URLs
4. ممیزی های امنیتی در AWS 4. Security Audits in AWS
-
برای یک مأموریت امنیتی آماده شوید Prepare for a security audit
-
چرخش کلید دسترسی داشته باشید Access key rotation
-
با مشاور قابل اعتماد کمک بگیرید Get help with Trusted Advisor
نتیجه Conclusion
-
مراحل بعدی Next steps
https://donyad.com/d/f47b
Sharif Nijim
استادیار تدریس در دانشگاه نوتردام
شریف نجیم استادیار تدریس در دانشگاه نوتردام است.
شریف در حال حاضر دوره های کارشناسی و کارشناسی ارشد تجزیه و تحلیل کسب و کار و فناوری اطلاعات را در دانشکده تجارت مندوزا در دانشگاه نوتردام تدریس می کند ، جایی که به عنوان استادیار فناوری اطلاعات ، تجزیه و تحلیل و عملیات. حوزه های اصلی تمرکز او شامل رایانش ابری ، تجزیه و تحلیل و معماری سازمانی است.
قبل از موقعیت فعلی خود ، شریف مدیر تضمین کیفیت و پروژه های ویژه TravelClick بود. او همچنین بنیانگذار و در هیئت مدیره یک شرکت یکپارچه سازی داده های مشتری خدمت کرد و بیش از یک دهه صرف ساخت سیستم های معاملاتی ، پشتیبانی تصمیم گیری و یکپارچه سازی داده های مشتری در کلاس سازمانی کرد.
شریف در حال حاضر دوره های کارشناسی و کارشناسی ارشد تجزیه و تحلیل کسب و کار و فناوری اطلاعات را در دانشکده تجارت مندوزا در دانشگاه نوتردام تدریس می کند ، جایی که به عنوان استادیار فناوری اطلاعات ، تجزیه و تحلیل و عملیات. حوزه های اصلی تمرکز او شامل رایانش ابری ، تجزیه و تحلیل و معماری سازمانی است.
قبل از موقعیت فعلی خود ، شریف مدیر تضمین کیفیت و پروژه های ویژه TravelClick بود. او همچنین بنیانگذار و در هیئت مدیره یک شرکت یکپارچه سازی داده های مشتری خدمت کرد و بیش از یک دهه صرف ساخت سیستم های معاملاتی ، پشتیبانی تصمیم گیری و یکپارچه سازی داده های مشتری در کلاس سازمانی کرد.
نمایش نظرات