آموزش Amazon Web Services: Enterprise Security (2017)
Amazon Web Services: Enterprise Security (2017)
زوجین شریف نیجیم مشاوره عملی با مثالهای کاربردی ارائه می دهند که در زمینه ایجاد زیرساخت ایمن در سرویس های وب آمازون به متخصصان فناوری اطلاعات آموزش می دهند. شریف مدل مسئولیت مشترک امنیتی را که تقسیم وظایف بین شرکت شما و AWS است و مفاهیم کلیدی مدیریت هویت و دسترسی ، از جمله کاربران ، گروه ها ، نقش ها و خط مشی ها را بررسی می کند. با نحوه پیکربندی مدیریت دسترسی Identity and Access Manager (IAM) و Simple Storage Service (S3) ، از جمله سیاست ها و لیست های کنترل دسترسی آشنا شوید. در پایان دوره ، شریف به شما کمک می کند تا برای حسابرسی اجتناب ناپذیر حساب (های) AWS خود آماده شوید.
این دوره همچنین بخشی از مجموعه ای است که برای کمک به شما در آمادگی برای مدیر AWS Certified SysOps - کاردانی طراحی شده است. امتحان گواهینامه
- مدل مسئولیت مشترک AWS را خلاصه کنید.
- نحوه اجرای تفکیک وظایف را بیاد بیاورید.
- بین اختصاص دادن مجوزها به یک فرد در مقابل یک گروه تفاوت قائل شوید.
- نحوه ایجاد نقش های IAM را خلاصه کنید.
- نحوه تأمین دسترسی مالی را شرح دهید.
- مراحل مدیریت دسترسی به S3 با IAM را بیاد آورید.
- مزایای یک URL از قبل امضا شده را ذکر کنید.
مقدمه Introduction
-
خوش آمدی Welcome
-
آنچه باید بدانید What you should know
1. مبانی امنیتی AWS 1. AWS Security Foundations
-
مدل مسئولیت مشترک AWS The AWS shared responsibility model
-
منظره امنیتی AWS The AWS security landscape
-
اهمیت تفکیک وظایف The importance of separation of duties
-
تفکیک وظایف را اجرا کنید Implement separation of duties
-
CloudTrail را فعال کنید Enable CloudTrail
2. مفاهیم IAM در AWS 2. IAM Concepts in AWS
-
بررسی اجمالی هویت و دسترسی Identity & Access Management overview
-
خط مشی های IAM را پیکربندی کنید Configure IAM policies
-
گروه IAM را پیکربندی کنید Configure IAM groups
-
کاربران IAM را پیکربندی کنید Configure IAM users
-
نقشهای IAM ایجاد کنید Create IAM roles
-
دسترسی موقت را درک کنید Understand temporary access
-
دسترسی موقت اعطا کنید Grant temporary access
-
کمترین امتیاز را در اختیارتان قرار دهید Incorporate least privilege
-
کاوش در دسترسی فدرال در AWS Exploring federated access in AWS
-
مورد استفاده: تضمین دسترسی مالی Use case: Securing financial access
3. مدیریت دسترسی S3 3. S3 Access Management
-
گزینه های مدیریت S3 S3 management options
-
به S3 دسترسی پیدا کنید Access S3 privately
-
S3 را با IAM مدیریت کنید Manage S3 with IAM
-
S3 را با IAM مدیریت کنید: تمرین کنید Manage S3 with IAM: Practice
-
حل دسترسی S3 با IAM Solving S3 Access with IAM
-
خط مشی سطل S3 S3 Bucket Policies
-
دسترسی به سطل S3 از طریق AWS CLI S3 bucket access via the AWS CLI
-
لیست های کنترل دسترسی S3 S3 access control lists
-
URL های از پیش امضا شده Pre-signed URLs
4. ممیزی های امنیتی در AWS 4. Security Audits in AWS
-
برای یک مأموریت امنیتی آماده شوید Prepare for a security audit
-
چرخش کلید دسترسی داشته باشید Access key rotation
-
با مشاور قابل اعتماد کمک بگیرید Get help with Trusted Advisor
نتیجه Conclusion
-
مراحل بعدی Next steps
نمایش نظرات
نظری ارسال نشده است.
https://donyad.com/d/f47b
آموزش اجرای یک برنامه مدیریت آسیب پذیری
Implementing a Vulnerability Management Program
فرایند گام به گام را برای یافتن ، اولویت بندی و کاهش آسیب پذیری های محیط محاسبات خود ، بدون توجه به اینکه از چه پشته فناوری استفاده می کنید ، انجام دهید.
آموزش آمادگی CISA Cert: 3 چرخه زندگی فناوری اطلاعات برای حسابرسان IS
CISA Cert Prep: 3 Information Technology Life Cycle for IS Auditors
برای آزمون حسابرس سیستمهای اطلاعاتی مجاز (CISA) آماده شوید. موضوعات مربوط به حوزه سه را مطالعه کنید: چرخه عمر IT ، پوشش کسب ، توسعه و پیاده سازی.
آموزش نکات داغ امنیتی: نقض شبکه فدرال
Security Hot Takes: Federal Network Breach
این دوره یک نقض امنیتی در شبکه شعبه اجرایی غیرنظامی فدرال توسط یک گروه APT مشکوک تحت حمایت ایران را مورد بحث قرار می دهد.
آموزش DevSecOps: امنیت برنامه مداوم
DevSecOps: Continuous Application Security
بیاموزید که چگونه یک روند امنیتی برنامه مداوم ایجاد کنید که با دنیای سریع DevOps درگیر شود. ابزارها و استراتژی های آزمایش برنامه ها را به صورت خودکار کاوش کنید.
Sharif Nijim
استادیار تدریس در دانشگاه نوتردام
شریف در حال حاضر دوره های کارشناسی و کارشناسی ارشد تجزیه و تحلیل کسب و کار و فناوری اطلاعات را در دانشکده تجارت مندوزا در دانشگاه نوتردام تدریس می کند ، جایی که به عنوان استادیار فناوری اطلاعات ، تجزیه و تحلیل و عملیات. حوزه های اصلی تمرکز او شامل رایانش ابری ، تجزیه و تحلیل و معماری سازمانی است.
قبل از موقعیت فعلی خود ، شریف مدیر تضمین کیفیت و پروژه های ویژه TravelClick بود. او همچنین بنیانگذار و در هیئت مدیره یک شرکت یکپارچه سازی داده های مشتری خدمت کرد و بیش از یک دهه صرف ساخت سیستم های معاملاتی ، پشتیبانی تصمیم گیری و یکپارچه سازی داده های مشتری در کلاس سازمانی کرد.
Linkedin (لینکدین)
لینکدین: شبکه اجتماعی حرفه‌ای برای ارتباط و کارآفرینی
لینکدین به عنوان یکی از بزرگترین شبکه‌های اجتماعی حرفه‌ای، به میلیون‌ها افراد در سراسر جهان این امکان را می‌دهد تا ارتباط برقرار کنند، اطلاعات حرفه‌ای خود را به اشتراک بگذارند و فرصت‌های شغلی را کشف کنند. این شبکه اجتماعی به کاربران امکان می‌دهد تا رزومه حرفه‌ای خود را آپدیت کنند، با همکاران، دوستان و همکاران آینده ارتباط برقرار کنند، به انجمن‌ها و گروه‌های حرفه‌ای ملحق شوند و از مقالات و مطالب مرتبط با حوزه کاری خود بهره‌مند شوند.
لینکدین همچنین به کارفرمایان امکان می‌دهد تا به دنبال نیروهای با تجربه و مهارت مورد نیاز خود بگردند و ارتباط برقرار کنند. این شبکه حرفه‌ای به عنوان یک پلتفرم کلیدی برای بهبود دسترسی به فرصت‌های شغلی و گسترش شبکه حرفه‌ای خود، نقش مهمی را ایفا می‌کند. از این رو، لینکدین به عنوان یکی از مهمترین ابزارهای کارآفرینی و توسعه حرفه‌ای در دنیای امروز مورد توجه قرار دارد.