آموزش مبانی امنیت ابری: حفاظت از داده‌ها، اپلیکیشن‌ها و زیرساخت - آخرین آپدیت

سرفصل ها و درس ها

مقدمه‌ای بر امنیت ابری Introduction to Cloud Security

• 1.1 درک رایانش ابری 1.1 Understanding Cloud Computing

• 1.2 مدل مسئولیت مشترک 1.2 Shared Responsibility Model

• 1.3 اصول امنیت ابری 1.3 Cloud Security Principles

• 1.4 چشم‌انداز امنیت ابری 1.4 Cloud Security Landscape

حاکمیت، ریسک و انطباق ابری Cloud Governance, Risk, and Compliance

• 2.1 حاکمیت ابری 2.1 Cloud Governance

• 2.2 مدیریت ریسک 2.2 Risk Management

• 2.3 انطباق در ابر 2.3 Compliance in the Cloud

• 2.4 چارچوب‌های امنیت ابری 2.4 Cloud Security Frameworks

مدیریت هویت و دسترسی (IAM) در ابر Identity and Access Management (IAM) in the Cloud

• 3.1 مبانی IAM 3.1 IAM fundamentals

• 3.2 سرویس‌های IAM ارائه‌دهندگان ابری 3.2 Cloud Provider IAM Services

• 3.3 هویت فدرال و ورود یکپارچه (SSO) 3.3 Federated Identity and Single Sign On

• 3.4 مدیریت دسترسی‌های ویژه (PAM) 3.4 Privileged Access Management (PAM)

امنیت شبکه در محیط‌های ابری Network Security in Cloud Environments

• 4.1 مبانی شبکه مجازی 4.1 Virtual Networking Basics

• 4.2 فایروال و ریز-بخش‌بندی 4.2 Firewall and Micro-Segmentation

• 4.3 اتصالات امن 4.3 Secure Connectivity

• 4.4 شناسایی و پیشگیری از نفوذ 4.4 Intrusion Detection and Prevention

حفاظت از داده‌ها و رمزنگاری Data Protection and Encryption

• 5.1 طبقه‌بندی داده‌ها و چرخه حیات 5.1 Data Classification and Lifecycle

• 5.2 استراتژی‌های رمزنگاری 5.2 Encryption Strategies

• 5.3 پیشگیری از نشت داده‌ها (DLP) 5.3 Data Loss Prevention (DLP)

• 5.4 توکن‌سازی و ماسکینگ 5.4 Tokenization and Masking

عملیات امنیتی و مانیتورینگ Security Operations and Monitoring

• 6.1 مانیتورینگ امنیتی و لاگ‌گیری 6.1 Security Monitoring and Logging

• 6.2 پاسخ به حوادث 6.2 Incident Response

• 6.3 هوش تهدیدات 6.3 Threat Intelligence

• 6.4 مدیریت آسیب‌پذیری‌ها 6.4 Vulnerability Management

امنیت اپلیکیشن‌ها در ابر Application Security in the Cloud

• 7.1 امن کردن اپلیکیشن‌های Cloud-native 7.1 Securing Cloud Native Applications

• 7.2 امنیت کانتینرها 7.2 Container Security

• 7.3 امنیت Serverless 7.3 Serverless Security

• 7.4 امنیت APIها 7.4 API Security

معماری امن و الگوهای طراحی Secure Architecture and Design Patterns

• 8.1 معماری ابری امن 8.1 Secure Cloud Architecture

• 8.2 معماری Zero Trust (اعتماد صفر) 8.2 Zero Trust Architecture

• 8.3 امنیت ابرهای چندگانه و ترکیبی (Multi-Cloud/Hybrid) 8.3 Multi Cloud and Hybrid Security

• 8.4 امنیت رایانش لبه‌ای (Edge Computing) 8.4 Edge Computing Security

تاب‌آوری و بازیابی فاجعه Resilience and Disaster Recovery

• 9.1 در دسترس بودن بالا و تحمل خطا 9.1 High Availability and Fault Tolerance

• 9.2 استراتژی‌های پشتیبان‌گیری و بازیابی 9.2 Backup and Recovery Strategies

• 9.3 برنامه‌ریزی تداوم کسب‌وکار 9.3 Business Continuity Planning

• 9.4 مهندسی آشوب (Chaos Engineering) 9.4 Chaos Engineering

روندهای نوظهور در امنیت ابری Emerging Trends in Cloud Security

• 10.1 جداسازی توابع و محیط‌های Serverless 10.1 Serverless and Function Isolation

• 10.2 رایانش محرمانه (Confidential Computing) 10.2 Confidential Computing

• 10.3 لبه سرویس دسترسی امن (SASE) 10.3 Secure Access Service Edge (SASE)

• 10.4 مدیریت وضعیت امنیتی ابر (CSPM) 10.4 Cloud Security Posture Management (CSPM)

آماده‌سازی برای آزمون و بهترین تجربیات 11: Exam Preparation and Best Practices

• 11.1 بررسی کلی گواهینامه‌ها 11.1 Certification Overview

• 11.2.1 آزمایشگاه: انطباق دسترسی عمومی S3 Bucket در AWS Config 11.2.1 Lab - AWS Config S3 Bucket Public Access Compliance

• 11.2.2 آزمایشگاه: توقف نمونه‌های بدون استفاده با استفاده از CloudWatch Alarms 11.2.2 Lab - Terminating Idle Instance using CloudWatch Alarms

• 11.3 بررسی بهترین تجربیات 11.3 Best Practices Review

• 11.4 مهارت‌های نرم برای متخصصان امنیت ابری 11.4 Soft Skills for Cloud Security Professionals

پروژه نهایی و راهنمای مسیر شغلی 12: Capstone Project & Career Path Guidance

• 12.1 بررسی کلی پروژه نهایی 12.1 Capstone Project Overview

• 12.2.1 راه‌اندازی VPC و زیرساخت شبکه 12.2.1 Setting up VPC and Network Foundation

• 12.2.2 میزبانی نمونه EC2 و اجرای وب‌سرور Apache 12.2.2 Hosting EC2 instance and launching apache web server

• 12.2.3 استقرار RDS (MySQL) 12.2.3 Deploying a RDS (MySQL)

• 12.3 مسیرهای شغلی 12.3 Career Pathways

• 12.4 شبکه سازی و مشارکت در جامعه تخصصی 12.4 Networking and Community Involvement