آموزش جامع گواهینامه امنیت ابری (CCSK) - آخرین آپدیت

سرفصل ها و درس ها

مقدمه Introduction

• معرفی و بررسی کلی CCSK CCSK introduction and overview

1. مفاهیم و معماری‌های رایانش ابری 1. Cloud Computing Concepts and Architectures

• مسئولیت‌های محدوده امنیت ابری Cloud security scope responsibilities

• مدل‌های خدمات ابری Cloud service models

• مدل‌های معماری مرجع Reference architecture models

• تعریف رایانش ابری Cloud computing definition

• مدل‌های استقرار ابری Cloud deployment models

2. حاکمیت ابری 2. Cloud Governance

• سلسله‌مراتب حاکمیت ابری Cloud governance hierarchy

• حاکمیت ابری Cloud governance

3. ریسک، ممیزی و انطباق 3. Risk, Audit, and Compliance

• انطباق و تطبیق Compliance

• ارزیابی خدمات ابری Assessing cloud services

• مستندات و ارث‌بری ممیزی Audit inheritance and artifacts

• بررسی کلی مدیریت ریسک ابری Cloud risk-management overview

4. مدیریت سازمانی 4. Organization Management

• ملاحظات استقرارهای ترکیبی و چند-ابری Considerations for hybrid and multicloud deployments

• مدیریت امنیت در سطح سازمان Managing organization-level security

• مدل‌های سلسله‌مراتب سازمانی Organization hierarchy models

5. مدیریت هویت و دسترسی 5. Identity and Access Management

• احراز هویت و تعیین سطح دسترسی در ابر AuthZ and AuthN in the cloud

• اصطلاحات مدیریت هویت و دسترسی Identity and access management terminology

• فدراسیون (Federation) Federation

6. نظارت امنیتی 6. Security Monitoring

• نظارت امنیتی Security monitoring

• منابع و معماری تله‌متری ابری Cloud telemetry sources and architecture

7. زیرساخت و شبکه 7. Infrastructure and Networking

• بررسی کلی زیرساخت و شبکه Infrastructure and networking overview

• امنیت شبکه ابری و معماری‌های امن Cloud network security and secure architectures

8. امنیت ورک‌لودهای ابری 8. Cloud Workload Security

• مقدمه‌ای بر امنیت ورک‌لودهای ابری Introduction to cloud workload security

• کاهش ریسک ورک‌لودهای هوش مصنوعی AI workload risk mitigation

• ایمن‌سازی کانتینرها Securing containers

• ایمن‌سازی Serverless و FaaS Securing serverless and function as a service (FaaS)

• تهدیدات متوجه ورک‌لودهای هوش مصنوعی Threats to AI workloads

9. امنیت داده‌ها 9. Data Security

• ذخیره‌سازی ابری Cloud storage

• ابزارها و تکنیک‌های امنیت داده‌ها Data security tools and techniques

• استراتژی‌های مدیریت کلید داده‌های ابری Cloud data key management strategies

10. امنیت اپلیکیشن 10. Application Security

• کدنویسی امن، ساخت، یکپارچه‌سازی و تست مداوم Secure coding, continuous build, integration, and testing

• تحویل و استقرار مداوم (CD) Continuous delivery and deployment

• طراحی و معماری امن Secure design and architecture

• نظارت و دفاع در زمان اجرا (Runtime) Runtime defense and monitoring

11. پاسخ به حوادث و تاب‌آوری 11. Incident Response and Resilience

• تشخیص و تحلیل حوادث Incident detection and analysis

• مهار، ریشه‌کنی، بازیابی و تحلیل پس از حادثه Containment, eradication, recovery, and postanalysis

• آمادگی در برابر حوادث Incident preparation

• تعریف حادثه و اصطلاحات مرتبط Definition of incident and related terms

12. فناوری‌ها و استراتژی‌های مرتبط 12. Related Technologies and Strategies

• هوش مصنوعی به عنوان سرویس (AIaaS) AI as a service (AIaaS)

• اهداف فنی مدل اعتماد صفر (Zero Trust) Zero Trust technical objectives