لطفا جهت اطلاع از آخرین دوره ها و اخبار سایت در
کانال تلگرام
عضو شوید.
آموزش امنیت ابری و DevSecOps
- آخرین آپدیت
دانلود DevSecOps & Cloud Security
نکته:
ممکن هست محتوای این صفحه بروز نباشد ولی دانلود دوره آخرین آپدیت می باشد.
نمونه ویدیوها:
توضیحات دوره:
با استفاده از یک گردش کار عملی DevSecOps بومی AWS، از برنامههای وب مدرن در برابر خزنده های AI، استخراجکنندههای LLM و ترافیک باتهای مخرب محافظت کنید. در این دوره پیشرفته، شما یک استک توزیع وب در سطح عملیاتی (Production) را با استفاده از Terraform، AWS WAF، CloudFront، Lambda@Edge، EC2، ALB و Amazon Athena ایجاد و ایمن خواهید کرد.
شما با شروع از یک برنامه ساده Flask، یک محیط کامل AWS را به صورت کد (IaC) مستقر کرده و سپس استراتژیهای کاهش اثر باتها در چندین لایه، مانند جداسازی حافظه پنهک (Cache) برای باتها و انسانها، ارائه محتوای کاهشیافته (Degraded Content)، مسیریابی ترافیک در لبه (Edge) و کنترل پیشرفته Bot Control در AWS WAF را پیادهسازی خواهید کرد. همچنین با اثر انگشت TLS (JA4)، قوانین مدیریت شده، کنترلهای IP و جغرافیایی (GEO) و تحلیل لاگها بر پایه Athena برای ایجاد یک سیاست بات دادهمحور کار خواهید کرد.
در پایان، شما قادر خواهید بود یک معماری مقیاسپذیر برای محافظت از باتهای AWS طراحی و اجرا کنید که بار سرور مبدأ را کاهش داده، تابآوری سیستم را بهبود میبخشد و به دفاع در برابر استخراج دادههای مبتنی بر AI و سوءاستفادههای خودکار در محیطهای واقعی کمک میکند.
سرفصل ها و درس ها
چشمانداز تهدیدات باتهای AI و آمادهسازی محیط توسعه محلی
The AI Bot Threat Landscape and Local Development Setup
مشکل باتهای AI: تعریف و چشمانداز استراتژیک
The AI Bot Problem: Definition and Strategic Outlook
بررسی کلی محیط آزمایشگاه (Lab)
Lab Environment Overview
سادهسازی محتوا با داراییهای Inline
Simplified Content with Inline Assets
محتوای کاهشیافته و داراییهای تغییرناپذیر: نکات کلیدی
Degraded Content and Immutable Assets: Key Takeaways
دفاعات پیشرفته WAF، کنترل باتها و اجرای استراتژیک سیاستها
Advanced WAF Defenses, Bot Control, and Strategic Policy Enforcement
WAF چیست و چگونه کار میکند
What Is WAF and How It Works
لیستهای سیاه و سفید WAF در زمینه باتهای AI
WAF Black and White Lists in AI Bots Context
قانون کشور (GEO) در WAF و ترافیک باتها
WAF GEO-Country Rule and Bot Traffic
شروع سریع Athena: استخراج دادههای جغرافیایی واقعی باتها از لاگهای WAF
Athena Quick Start: Extracting Real Bot Geo Data from WAF Logs
محدودسازی نرخ بر اساس JA4: خط مبنای آماری و فیلترینگ مرحله اول (بخش اول)
JA4-Based Rate Limiting: Statistical Baseline and First-Stage Filtering (Part 1)
محدودسازی نرخ بر اساس JA4: خط مبنای آماری و فیلترینگ مرحله اول (بخش دوم)
JA4-Based Rate Limiting: Statistical Baseline and First-Stage Filtering (Part 2)
قوانین نرخ دقیق: محدودسازی در سطح URL در WAF
Granular Rate Rules: URL-Scoped Throttling in WAF
قوانین مدیریت شده AWS: سیگنالهای اعتبار به عنوان لایه فیلتر بات
AWS Managed Rules: Reputation Signals as a Bot Filter Layer
کاهش هوشمند باتها در AWS WAF: مبانی و تئوری
AWS WAF Intelligent Bot Mitigation: Foundation and Theory
فعالسازی Bot Control (حالت COMMON) و خروجیهای آن
Turning Bot Control ON (COMMON) and What It Emits
آمادهسازی لایه اپلیکیشن برای Bot Control (حالت TARGETED)
Preparing the App Layer for Bot Control TARGETED
داشبوردهای Bot Control در عمل و قدرت برچسبهای ترافیک بات
Bot Control Dashboards in Practice and the Power of Bot Traffic Labels
گزارش شناسایی بات (با استفاده از Athena و دادههای واقعی)
Bot Identification Report (Athena and Real Data)
نمایش نظرات