آموزش منطقه فرود امن AWS با برج کنترل و AFT

سرفصل ها و درس ها

معرفی Introduction

• معرفی Introduction

• الزامات Requirements

مفهوم منطقه فرود Landing Zone concept

• مفهوم منطقه فرود Landing Zone concept

• نیاز به منطقه فرود یا کمی تاریخ The need for a Landing Zone or a bit of history

بررسی اجمالی منطقه فرود AWS و بهترین شیوه ها AWS Landing Zone and best practices overview

• ساختار سازمان ها Organizations structure

• حساب اصلی Master account

• امنیت و کنترل Security and control

• مفهوم حساب ها (حساب شبکه) Accounts concept (Network account)

• مفهوم حساب ها (حساب خدمات مشترک) Accounts concept (Shared services account)

• مفهوم حساب ها (حساب امنیتی) Accounts concept (Security account)

• مفهوم حساب ها (حساب بایگانی گزارش) Accounts concept (Log archive account)

• مفهوم حساب ها (حساب های حجم کاری) Accounts concept (Workload accounts)

• راه های پیاده سازی Implementation ways

حساب اصلی Master account

• ایمن سازی حساب اصلی [بودجه ها/KMS/SNS] Securing of Master account [Budgets / KMS / SNS]

برج مراقبت Control Tower

• بررسی خدمات Service review

• پیش نیازها Prerequisites

• راه اندازی p.1 [برج کنترل] Setting up p.1 [Control Tower]

• راه اندازی p.2 و راه حل گزارش سازمان [برج کنترل/CloudTrail] Setting up p.2 and Organization logging solution [Control Tower/CloudTrail]

• OU و مراحل ایجاد حساب ها [کاتالوگ خدمات] OUs and accounts creation procedure [Service Catalog]

• سیاست های سازمان [SCP] Organization policies [SCP]

• تحلیلگر دسترسی سازمانی [IAM Access Analyzer] Organizational Access Analyzer [IAM Access Analyzer]

• ممیزی امنیت جهانی [SecurityHub] Global security audit [SecurityHub]

• شناسایی تهدید سازمانی و سفارشی سازی حسابرسی [GuardDuty/SecurityHub] Organizational threat detection and audit customization [GuardDuty/SecurityHub]

• مدیریت آسیب‌پذیری در منطقه فرود [بازرس] Vulnerability management in Landing Zone [Inspector]

Control Tower Account Factory for Terraform (AFT) Control Tower Account Factory for Terraform (AFT)

• بررسی خدمات Service review

• پیش نیازها Prerequisites

• پیش تنظیم ابزارها و مخازن Pre-setup of tools and repositories

• راه اندازی [AFT] Setting up [AFT]

• پیکربندی AFT [CodeStar/کاتالوگ خدمات] AFT configuration [CodeStar / Service Catalog]

• بررسی اجزای AFT و احضار خط لوله حساب های اولیه AFT components review and initial accounts pipeline invoke

• ایجاد حساب با استفاده از AFT Accounts creation using the AFT

• اسکریپت های سفارشی سازی اولیه فراخوانی می شوند Initial customization scripts invoke

• پیاده سازی Terraform در سفارشی سازی حساب AFT Implementation of Terraform on AFT account customizations

• استفاده از اسکریپت های سفارشی در سفارشی سازی های AFT Usage of custom scripts on AFT customizations

خلاصه Summary

• مسابقه نهایی Final quiz

• خلاصه Summary