آموزش AWS برای معماران: امنیت پیشرفته

مقدمه Introduction

• خوش آمدی Welcome

• آنچه باید بدانید What you should know

• درباره استفاده از خدمات ابری About using cloud services

1. اجرای وظایف اصلی امنیتی 1. Implement Core Security Tasks

• بررسی اجمالی مدل مسئولیت امنیت AWS AWS Shared Security Responsibility Model overview

• پنج اصل امنیتی را به خوبی معماری کرده است Well-architected five security principles

• ابزارهای حساب اصلی AWS Core AWS account tools

• اشیاء اصلی AWS IAM Core AWS IAM objects

• سازمانهای AWS و حساب اصلی AWS organizations and root account

• برچسب زدن به شی Object tagging

• مدیریت صورتحساب Billing management

• گزارش ها و هشدارهای CloudWatch CloudWatch logs and alerts

• تجزیه و تحلیل CloudTrail با آتنا CloudTrail analysis with Athena

• هشدارهای امنیتی مشاور مشاور Trusted Advisor security alerts

2. پیاده سازی هویت و مدیریت دسترسی 2. Implement Identity and Access Management

• کاربران و گروههای IAM IAM users and groups

• سیاستهای IAM IAM policies

• نقشهای IAM IAM roles

• طراحی تأیید اعتبار کاربر Design user authentication

• تأیید اعتبار کاربر با استفاده از AWS Simple AD User authentication using AWS Simple AD

• احراز هویت امن با Cognito Secure authentication with Cognito

• تأیید هویت کاربر با استفاده از فدراسیون AD Secure user authentication using AD Federation

3. اجرای حفاظت از زیرساخت ها 3. Implement Infrastructure Protection

• زیرساخت ها و مدل های تهدید Infrastructure and threat models

• VPC و گروه های امنیتی VPC and security groups

• VPC Flows Logs و GuardDuty VPC Flow Logs and GuardDuty

• مدیر گواهینامه و WAF برای اطمینان از توازن بار Certificate Manager and WAF to secure load balancers

• بازرس برای نظارت بر تنظیمات EC2 Inspector to monitor EC2 configurations

• پیکربندی قفل استقرار سرویس Config for locking service deployment

• فروشگاه خدمات برای استقرار AMI Service Catalog for AMI deployment

• مدیر سیستم برای مدیریت سیستم عامل Systems Manager for OS management

4. پیاده سازی حفاظت از داده ها 4. Implement Data Protection

• طبقه بندی و حفاظت از داده ها Data classification and protection

• از Macie برای یافتن داده های حساس استفاده کنید Use Macie to locate sensitive data

• رمزگذاری در AWS Encryption on AWS

• سرویس مدیریت کلید AWS IAM AWS IAM Key Management Service

• محافظت از داده ها در حالت استراحت در S3 Data protection at rest in S3

• رمزگذاری داده ها در نقاط پایانی ترانزیت و VPC Encrypt data in transit and VPC endpoints

• تهیه نسخه پشتیبان از داده ها ، همانند سازی و بازیابی Data backup, replication, and recovery

5. اجرای امنیت برنامه 5. Implement Application Security

• نگرانی های امنیتی برنامه Application security concerns

• وب سایت بدون سرور را ایمن کنید Secure a serverless website

• یک وب سایت پویا را امن کنید Secure a dynamic website

• یک برنامه کسب و کار داخلی را ایمن کنید Secure an internal business application

• یک خط لوله داده بزرگ را ایمن کنید Secure a big data pipeline

• IoT و برنامه یادگیری ماشین را ایمن کنید Secure an IoT and machine learning application

• برای یک مأموریت امنیتی آماده شوید Prepare for a security audit

نتیجه Conclusion

• مراحل بعدی Next steps