آموزش آمادگی CCSP Cert: 2 Cloud Data Security

مقدمه Introduction

• داده های ابر Cloud data

• امنیت داده ها در ابر Securing data in the cloud

• چه چیزی میخواهید بدانید What you need to know

• منابع را مطالعه کنید Study resources

• چرخه عمر داده های ابر Cloud data lifecycle

1. ذخیره داده های ابر 1. Cloud Data Storage

• انواع ذخیره سازی را مسدود کنید Block storage types

• پراکندگی داده ها Data dispersion

• تهدیدهای امنیتی ذخیره سازی ابر Cloud storage security threats

2. رمزگذاری 2. Encryption

• درک رمزگذاری Understanding encryption

• رمزنگاری متقارن و نامتقارن Symmetric and asymmetric cryptography

• اهداف رمزنگاری Goals of cryptography

• انتخاب الگوریتم های رمزگذاری Choosing encryption algorithms

3. مدیریت کلیدی 3. Key Management

• تعویض کلید Key exchange

• دیفی هلمن Diffie-Hellman

• محافظت از کلید Key escrow

• ماژول های امنیتی سخت افزار Hardware security modules

4- زیرساخت کلید عمومی 4. Public Key Infrastructure

• مدل های اعتماد Trust models

• گواهینامه های PKI و دیجیتال PKI and digital certificates

• توابع هش Hash functions

• امضاهای دیجیتالی Digital signatures

• ایجاد گواهی دیجیتال Creating a digital certificate

• لغو گواهینامه دیجیتال Revoking a digital certificate

5- برنامه های رمزنگاری 5. Cryptographic Applications

• TLS و SSL TLS and SSL

• ایمن سازی پروتکل های مشترک Securing common protocols

6. حفاظت از داده ها 6. Data Protection

• ناشناس ماندن داده ها Data anonymization

• گرفتگی داده ها Data obfuscation

• از چهار رقم آخر SSN استفاده نکنید Don't use the last four digits of SSNs

• جلوگیری از از دست دادن داده ها Data loss prevention

7. مدیریت اطلاعات 7. Information Management

• طبقه بندی اطلاعات Information classification

• کشف داده ها Data discovery

• مدیریت حقوق اطلاعات Information rights management

• مالکیت معنوی Intellectual property

• سیاست های امنیت داده Data security policies

• کشف الکترونیکی و حفظ شواهد eDiscovery and evidence preservation

8. حسابرسی رویداد داده 8. Data Event Auditability

• ثبت وقایع امنیتی Security event logging

• تنظیم و پیکربندی SIEM ها Tuning and configuring SIEMs

• نظارت مستمر بر امنیت Continuous security monitoring

• زنجیره ای از بازداشت Chain of custody

نتیجه Conclusion

• بعدی چیست؟ What's next?