آموزش امنیت داده‌ها، پلتفرم و برنامه‌های ابری (Pearson) - آخرین آپدیت

سرفصل ها و درس ها

مقدمه Introduction

• شروع کار با داده‌های ابری Get up and running with cloud data

1. چرخه حیات داده‌های ابری 1. The Cloud Data Lifecycle

• معرفی ماژول Module introduction

• اهداف آموزشی Learning objectives

• جریان‌های داده ابری Cloud data flows

• فاز ۶: نابودی Phase 6: Destroy

• فاز ۳: استفاده Phase 3: Use

• فاز ۵: آرشیو Phase 5: Archive

• فاز ۴: اشتراک‌گذاری Phase 4: Share

• فاز ۲: ذخیره‌سازی Phase 2: Store

• فاز ۱: ایجاد Phase 1: Create

2. امنیت داده‌های ابری 2. Cloud Data Security

• قابلیت حسابرسی، ردیابی و پاسخگویی Auditability, traceability, and accountability

• سیاست‌ها و طبقه‌بندی داده‌ها Data classification and policy

• مدیریت حقوق اطلاعات (IRM) Information rights management

• مفاهیم امنیت داده‌های ابری Concepts of cloud data security

• کشف داده‌ها Data discovery

• اهداف آموزشی Learning objectives

• مدیریت کلیدها، اسرار و گواهینامه‌ها Keys, secrets, and certificate management

• مبهم‌سازی داده‌ها Data obfuscation

3. اجزای پلتفرم و زیرساخت ابری 3. Cloud Infrastructure and Platform Components

• منابع مجازی‌سازی ابری Cloud virtualization resources

• محیط‌های فیزیکی ابر Physical cloud environments

• منابع اصلی محاسبات ابری Core cloud compute resources

• معرفی ماژول Module introduction

• ارتباطات ابری Cloud communications

• اهداف آموزشی Learning objectives

• اجزای اصلی ذخیره‌سازی ابری Core cloud storage components

• محیط‌های شبکه ابری Network cloud environments

• راهکارهای صفحه مدیریتی ابر Management plane cloud solutions

4. طراحی مرکز داده و تحلیل ریسک 4. Data Center Design and Risk Analysis

• ارزیابی ریسک زیرساخت ابری Cloud infrastructure risk assessment

• اهداف آموزشی Learning objectives

• طراحی محیط‌های تاب‌آور Design resilient environments

• طراحی فیزیکی مرکز داده Physical data center design

• طراحی محیطی مرکز داده Data center environmental design

• آسیب‌پذیری‌ها، تهدیدات و حملات ابری Cloud vulnerabilities, threats, and attacks

• طراحی منطقی امن مرکز داده Secure data center logical design

• استراتژی‌های کاهش ریسک زیرساخت ابری Cloud infrastructure risk mitigation strategies

5. برنامه‌ریزی تداوم کسب‌وکار در ابر 5. Cloud Business Continuity Planning

• برنامه‌ریزی بازیابی پس از فاجعه Disaster recovery planning

• برنامه‌ریزی تداوم کسب‌وکار Business continuity planning

• تحلیل اثرات کسب‌وکار (BIA) Business impact analysis

• استراتژی‌های تست برنامه بازیابی پس از فاجعه Disaster recovery plan testing strategies

• سیاست‌های پشتیبان‌گیری و بازیابی Backup and restore policies

• اهداف آموزشی Learning objectives

6. آگاهی از امنیت اپلیکیشن و چرخه‌های حیات 6. Application Security Awareness and Lifecycles

• نیازمندی‌های کسب‌وکار و فازهای SDLC SDLC business requirements and phases

• معرفی ماژول Module introduction

• روش‌های مدل‌سازی تهدیدات نرم‌افزاری Software threat modeling methods

• آسیب‌پذیری‌های رایج نرم‌افزاری Common software vulnerabilities

• توسعه ابری Cloud development

• متدولوژی‌های کدنویسی امن Secure coding methodologies

• المان‌های معماری اپلیکیشن‌های ابری Cloud application architecture elements

• مدیریت پیکربندی و نسخه‌بندی نرم‌افزار Software configuration management and versioning

• اهداف آموزشی Learning objectives

7. تضمین و اعتبارسنجی نرم‌افزار 7. Software Assurance and Validation

• اهداف آموزشی Learning objectives

• تست‌های عملکردی در مقابل غیرعملکردی Functional vs. nonfunctional testing

• امنیت API بر اساس OWASP OWASP API security

• مدیریت زنجیره تأمین Supply chain management

• مدیریت نرم‌افزارهای شخص ثالث Third-party software management

• متدولوژی‌های تست امنیتی Security testing methodologies

• تست موارد سوءاستفاده (Abuse Case) Abuse case testing

8. راهکارهای مدیریت هویت و دسترسی (IAM) 8. Identity and Access Management (IAM) Solutions

• هویت فدرال (Federated Identity) Federated identity

• مدیریت اسرار (Secrets Management) Secrets management

• ارائه‌دهندگان هویت (IdP) Identity providers

• سرویس‌های IAM ابری Cloud IAM services

• احراز هویت چندعاملی (MFA) Multifactor authentication

• اهداف آموزشی Learning objectives

• ارائه‌دهندگان خدمات امنیتی مدیریت‌شده (MSSP) Managed security service providers

• کارگزاران امنیت دسترسی ابری (CASB) Cloud access security brokers

• ورود یکپارچه (SSO) Single sign-on

جمع‌بندی Conclusion

• خلاصه و گام‌های بعدی Summary and next steps