آموزش امنیت ابری و DevSecOps [ویدیو] - آخرین آپدیت

سرفصل ها و درس ها

چشم‌انداز تهدیدات بات‌های هوش مصنوعی و استراتژی دفاع The AI Bot Threat Landscape and Defense Strategy

• مشکل بات‌های هوش مصنوعی: تعریف و چشم‌انداز استراتژیک The AI Bot Problem: Definition and Strategic Outlook

• مرور محیط آزمایشگاه Lab Environment Overview

• اجزای استراتژی زیرساخت چند لایه (بخش اول) Multi-Layered Infrastructure Strategy Components (Part 1)

• اجزای استراتژی زیرساخت چند لایه (بخش دوم) Multi-Layered Infrastructure Strategy Components (Part 2)

راه‌اندازی اپلیکیشن Flask و ابزارها Flask Application and Tooling Setup

• اپلیکیشن Flask: محیط محلی Flask App: Local Environment

• اپلیکیشن Flask: مرور کدها Flask App: Code Overview

• نصب Terraform با tfenv Terraform Installation with tfenv

• پیکربندی پروفایل AWS و Terraform AWS Profile and Terraform Configuration

• ساخت ایمیج Docker و ارسال به AWS ECR Build Docker Image and Push to AWS ECR

استقرار زیرساخت عملیاتی روی AWS Production Infrastructure Deployment on AWS

• اجرای اسکریپت‌های Terraform: مقدمه‌ای ضروری Running Terraform Scripts: Essential Introduction

• ماژول‌های Terraform شبکه و Pre-Init Pre-Init and Network Terraform Modules

• ماژول Terraform تفویض دامنه و ACM Domain Delegation and ACM Terraform Module

• ماژول Terraform مربوط به ALB ALB Terraform Module

• نکته مهم: تفاوت‌های پیشوند نام پروژه Important Note: Project Name Prefix Differences

• اجرای اپلیکیشن Flask روی EC2 با استفاده از Auto Scaling Group Flask Application on EC2 Using Auto Scaling Group

• افزودن EC2 به AWS ALB به عنوان Target Group Add EC2 to AWS ALB as Target Group

• مدیریت EC2 در کنسول AWS و ورود از طریق SSH EC2 in the AWS Console and SSH Login

• اجزای پایه Amazon CloudFront Amazon CloudFront Base Components

• ماژول Terraform برای CloudFront و WAF (بخش اول: CloudFront) CloudFront and WAF Terraform Module (Part 1: CloudFront)

• ماژول Terraform برای CloudFront و WAF (بخش دوم: WAF) CloudFront and WAF Terraform Module (Part 2: WAF)

• مرور کنسول AWS برای CloudFront و WAF و حالت تعمیر CloudFront and WAF: AWS Console Overview and Maintenance Mode

واقعیت‌های Auto Scaling و مدیریت ترافیک Auto-Scaling and Traffic Management Realities

• غافلگیری‌های Auto Scaling Auto-Scaling Surprises

• مثال کاربردی AWS Fargate و رویه‌های تجاری AWS Fargate and Commercial Practice Example

مسیریابی هوشمند ترافیک و بهینه‌سازی CloudFront Intelligent Traffic Routing and CloudFront Optimization

• CloudFront چگونه کار می‌کند How CloudFront Works

• استراتژی محتوای کاهش‌یافته (بخش اول) Degraded Content Strategy (Part 1)

• استراتژی محتوای کاهش‌یافته (بخش دوم) Degraded Content Strategy (Part 2)

• مسیریابی بات‌ها با Lambda@Edge (بخش اول) Routing Bots with Lambda@Edge (Part 1)

• مسیریابی بات‌ها با Lambda@Edge (بخش دوم) Routing Bots with Lambda@Edge (Part 2)

• غافلگیری‌های کشینگ Caching Surprises

• تگ‌گذاری درخواست‌های بات با CloudFront Function Tagging Bot Requests with CloudFront Function

• مشکل دارایی‌های مفقود شده (بخش اول) Missing Assets Issue (Part 1)

• مشکل دارایی‌های مفقود شده (بخش دوم) Missing Assets Issue (Part 2)

• قابلیت CloudFront Origin Shield CloudFront Origin Shield

• استقرار دارایی‌های تغییرناپذیر (Immutable Assets) Immutable Asset Deployments

• ساده‌سازی محتوا با دارایی‌های Inline Simplified Content with Inline Assets

• محتوای کاهش‌یافته و دارایی‌های تغییرناپذیر: نکات کلیدی Degraded Content and Immutable Assets: Key Takeaways

دفاعات پیشرفته WAF و کنترل بات‌ها Advanced WAF Defenses and Bot Control

• WAF چیست و چگونه کار می‌کند What Is WAF and How It Works

• لیست‌های سیاه و سفید WAF در کانتکست بات‌های هوش مصنوعی WAF Black and White Lists in AI Bots Context

• قانون جغرافیایی (GEO) در WAF و ترافیک بات‌ها WAF GEO-Country Rule and Bot Traffic

• شروع سریع Athena: استخراج داده‌های جغرافیایی واقعی بات‌ها از لاگ‌های WAF Athena Quick Start: Extracting Real Bot Geo Data from WAF Logs

• محدودسازی نرخ مبتنی بر JA4: خط پایه آماری و فیلترینگ مرحله اول (بخش اول) JA4-Based Rate Limiting: Statistical Baseline and First-Stage Filtering (Part 1)

• محدودسازی نرخ مبتنی بر JA4: خط پایه آماری و فیلترینگ مرحله اول (بخش دوم) JA4-Based Rate Limiting: Statistical Baseline and First-Stage Filtering (Part 2)

• قوانین نرخ دقیق: گلوگاه‌های محدود به URL در WAF Granular Rate Rules: URL-Scoped Throttling in WAF

• قوانین مدیریت شده AWS: سیگنال‌های اعتبار به عنوان لایه فیلتر بات AWS Managed Rules: Reputation Signals as a Bot Filter Layer

• کاهش هوشمند اثر بات‌ها در AWS WAF: مبانی و تئوری AWS WAF Intelligent Bot Mitigation: Foundation and Theory

• فعال‌سازی Bot Control (حالت COMMON) و خروجی‌های آن Turning Bot Control ON (COMMON) and What It Emits

• آماده‌سازی لایه اپلیکیشن برای Bot Control حالت TARGETED Preparing the App Layer for Bot Control TARGETED

• داشبوردهای Bot Control در عمل و قدرت لیبل‌های ترافیک بات Bot Control Dashboards in Practice and the Power of Bot Traffic Labels

شناسایی بات‌ها و پیاده‌سازی استراتژیک پالیسی‌ها Bot Identification and Strategic Policy Implementation

• گزارش شناسایی بات‌ها (Athena و داده‌های واقعی) Bot Identification Report (Athena and Real Data)

• پیاده‌سازی عینی استراتژی مقابله با بات‌ها (بخش اول) Concrete Bot Strategy Implementation (Part 1)

• پیاده‌سازی عینی استراتژی مقابله با بات‌ها (بخش دوم) Concrete Bot Strategy Implementation (Part 2)

• جمع‌بندی دوره Course Wrap-Up