آموزش تسلط بر ذهنیت CCSK - تخصص در امنیت ابری [ویدئویی] - آخرین آپدیت

سرفصل ها و درس ها

مقدمه دوره CCSK CCSK Course Introduction

• مقدمه دوره: خوش آمدید به مسترکلاس CCSK v5 Course Introduction: Welcome to the CCSK v5 Masterclass

دامنه ۱ – مفاهیم، معماری و طراحی ابری Domain 1 – Cloud Concepts, Architecture, and Design

• مقدمه‌ای بر مفاهیم امنیت ابری و ویژگی‌های ضروری Introduction to Cloud Security Concepts and Essential Characteristics

• معماری‌های مرجع ابری و مدل‌های سرویس در بافت امنیتی Cloud Reference Architectures and Service Models in Security Context

• طراحی معماری‌های ابری امن در محیط‌های چند-ابری و ترکیبی (Hybrid) Designing Secure Cloud Architectures Across Multi-Cloud and Hybrid

• مطالعه موردی: انتخاب‌های طراحی امنیتی در استقرار ابری جهانی Case Study: Security Design Choices in a Global Cloud Deployment

دامنه ۲ – حاکمیت، ریسک و انطباق Domain 2 – Governance, Risk, and Compliance

• حاکمیت و پاسخگویی در امنیت ابری Governance and Accountability in Cloud Security

• مدیریت ریسک سازمانی و ریسک‌های خاص ابری Enterprise Risk Management and Cloud-Specific Risks

• نقشه‌برداری انطباق رگولاتوری: GDPR, HIPAA, PCI DSS, FedRAMP Regulatory Compliance Mapping: GDPR, HIPAA, PCI DSS, FedRAMP

• مطالعه موردی: شکست‌های حاکمیتی و انطباقی در پذیرش ابری Case Study: Governance and Compliance Failures in Cloud Adoption

دامنه ۳ – مسائل قانونی، قراردادها و کشف الکترونیکی Domain 3 – Legal, Contracts, and Electronic Discovery

• ملاحظات قانونی و چالش‌های صلاحیت قضایی در ابر Legal Considerations and Jurisdictional Challenges in Cloud

• بندهای قراردادی، SLAها و حقوق ممیزی در توافق‌نامه‌های ابری Contractual Clauses, SLAs, and Audit Rights in Cloud Agreements

• کشف الکترونیکی (E-Discovery) و جرم‌شناسی ابری: چالش‌ها و روش‌ها E-Discovery and Cloud Forensics: Challenges and Practices

• مطالعه موردی: اختلافات قانونی و افشای داده‌ها در محیط ابری Case Study: Legal Dispute and Data Disclosure in a Cloud Environment

دامنه ۴ – مدیریت سازمانی Domain 4 – Organization Management

• نقش‌ها، مسئولیت‌ها و مدل RACI در امنیت ابری Cloud Security Roles, Responsibilities, and the RACI Model

• تدارکات، مدیریت تامین‌کنندگان و SLAهای امنیتی Procurement, Vendor Management, and Security SLAs

• مهارت‌ها، آموزش و ایجاد فرهنگ امنیت ابری Skills, Training, and Building a Cloud Security Culture

• مطالعه موردی: ایجاد مرکز تعالی ابری (CCoE) با حاکمیت امنیتی Case Study: Establishing a Cloud Center of Excellence with Security Governance

دامنه ۵ – عملیات امنیت ابری Domain 5 – Cloud Security Operations

• مدیریت عملیات امنیتی در محیط‌های ابری Managing Security Operations in Cloud Environments

• عملیاتی کردن کنترل‌های ابری در حجم‌های کاری چند-ابری Operationalizing Cloud Controls Across Multi-Cloud Workloads

• مدیریت تغییرات، پیکربندی و وصله‌ها در ابر Change, Configuration, and Patch Management in Cloud

• مطالعه موردی: شکست‌های عملیاتی منجر به حوادث امنیتی Case Study: Operational Failures Leading to Security Incidents

دامنه ۶ – نظارت امنیتی Domain 6 – Security Monitoring

• منابع تلمتری ابری: سطح کنترل، سطح داده و لاگ‌های حجم کاری Cloud Telemetry Sources: Control Plane, Data Plane, and Workload Logs

• ابزارهای CSPM, CWPP, CNAPP و SIEM برای مدیریت مداوم وضعیت امنیتی CSPM, CWPP, CNAPP, and SIEM for Continuous Posture Management

• مهندسی تشخیص، تحلیل‌های کمک‌گرفته از هوش مصنوعی و اولویت‌بندی هشدارها Detection Engineering, AI-Assisted Analytics, and Alert Prioritization

• مطالعه موردی: سیگنال‌های نادیده گرفته شده در تلمتری ابری و تاثیرات تجاری آن‌ها Case Study: Missed Signals in Cloud Telemetry and Their Business Impact

دامنه ۷ – امنیت زیرساخت Domain 7 – Infrastructure Security

• ایمن‌سازی زیرساخت ابری: شبکه‌ها، پردازش و ذخیره‌سازی Securing Cloud Infrastructure: Networks, Compute, and Storage

• شبکه‌سازی Zero Trust، ریز-بخش‌بندی (Micro-segmentation) و فایروال‌ها در ابر Zero Trust Networking, Micro-Segmentation, and Firewalls in Cloud

• محافظت از کانتینرها، Serverless و پلتفرم‌های مجازی‌سازی Protecting Containers, Serverless, and Virtualization Platforms

• مطالعه موردی: پیکربندی اشتباه زیرساخت منجر به نفوذ Case Study: Infrastructure Misconfiguration Leading to Breach

دامنه ۸ – امنیت داده‌ها و حریم خصوصی Domain 8 – Data Security and Privacy

• چرخه حیات داده‌های ابری: ایجاد، ذخیره، استفاده، اشتراک‌گذاری و حذف Cloud Data Lifecycle: Creation, Storage, Use, Sharing, and Disposal

• رمزنگاری، توکن‌سازی و مدیریت کلید ابری (KMS, HSM) Encryption, Tokenization, and Cloud Key Management (KMS, HSM)

• حریم خصوصی در طراحی: GDPR, HIPAA و استانداردهای جهانی حفاظت از داده‌ها Privacy by Design: GDPR, HIPAA, and Global Data Protection Standards

• مطالعه موردی: نشت داده‌ها و رمزنگاری ضعیف در ذخیره‌ساز ابری Case Study: Data Leakage and Weak Encryption in Cloud Storage

دامنه ۹ – مدیریت هویت و دسترسی (IAM) Domain 9 – Identity and Access Management (IAM)

• مبانی IAM در امنیت ابری IAM Fundamentals in Cloud Security

• احراز هویت چندعاملی (MFA)، ورود یکپارچه (SSO) و پروتکل‌های فدراسیون Multi-Factor Authentication, Single Sign-On, and Federation Protocols

• مدیریت دسترسی‌های ویژه (PAM)، استحقاق‌ها و امتیازات صفر دائمی Privileged Access Management, Entitlements, and Zero Standing Privileges

• مطالعه موردی: پیکربندی اشتباه IAM منجر به دسترسی غیرمجاز Case Study: IAM Misconfiguration Leading to Unauthorized Access

دامنه ۱۰ – امنیت اپلیکیشن و DevSecOps Domain 10 – Application Security and DevSecOps

• ایمن‌سازی اپلیکیشن‌های ابری و APIها Securing Cloud Applications and APIs

• لیست OWASP Top 10 برای اپلیکیشن‌های Cloud Native OWASP Top 10 for Cloud-Native Applications

• DevSecOps: ادغام امنیت در CI/CD و زیرساخت به عنوان کد (IaC) DevSecOps: Embedding Security in CI/CD and Infrastructure as Code

• مطالعه موردی: بهره‌برداری از یک خط لوله CI/CD ناامن در ابر Case Study: Exploiting an Insecure CI/CD Pipeline in Cloud

دامنه ۱۱ – پاسخ به حوادث و تاب‌آوری Domain 11 – Incident Response and Resilience

• برنامه‌ریزی پاسخ به حوادث ابری و Playbookها Cloud Incident Response Planning and Playbooks

• آمادگی جرم‌شناسی و جمع‌آوری شواهد در محیط‌های ابری Forensic Readiness and Evidence Collection in Cloud Environments

• تداوم کسب‌وکار و بازیابی پس از فاجعه در بافت ابری Business Continuity and Disaster Recovery in Cloud Contexts

• مطالعه موردی: پاسخ هماهنگ به حوادث و بازیابی در مقیاس بزرگ Case Study: Coordinated Incident Response and Recovery at Scale

دامنه ۱۲ – فناوری‌های نوظهور و استراتژی Domain 12 – Emerging Technologies and Strategy

• استراتژی Zero Trust و ادغام امنیت ابری Zero Trust Strategy and Cloud Security Integration

• هوش مصنوعی و AI مولد در امنیت ابری: ریسک‌ها و حاکمیت AI and Generative AI in Cloud Security: Risks and Governance

• دریاچه‌های داده (Data Lakes)، تلمتری ابری و تحلیل‌های امنیتی پیشرفته Data Lakes, Cloud Telemetry, and Advanced Security Analytics

• مطالعه موردی: استراتژی امنیت چند-ابری برای یک سازمان جهانی Case Study: Multi-Cloud Security Strategy for a Global Enterprise

Zero Trust پیشرفته، DevSecOps و امنیت عملیاتی [فراتر از محدوده CCSK] Advanced Zero Trust, DevSecOps, and Operational Security [Beyond CCSK Scope]

• Zero Trust در ابر: از مفهوم تا آمادگی برای ممیزی Zero Trust in the Cloud: From Concept to Audit Readiness

• DevSecOps در عمل: ابزارها، خط لوله‌ها و حاکمیت DevSecOps in Practice: Tools, Pipelines, and Governance

• امنیت API و چالش‌های ادغام Cloud Native API Security and Cloud-Native Integration Challenges

• مدلسازی پیشرفته تهدیدات ابری و تحلیل سطح حمله Advanced Cloud Threat Modeling and Attack Surface Analysis

• موارد کاربردی لاگ‌گیری، نظارت و SIEM در محیط‌های چند-ابری Logging, Monitoring, and SIEM Use Cases in Multi-Cloud

• مدیریت آسیب‌پذیری‌های ابری، اسکن و رفع مشکل در مقیاس بزرگ Cloud Vulnerability Management, Scanning, and Remediation at Scale

• دفاع در برابر DDoS و تاب‌آوری در سرویس‌های ابری DDoS Defense and Resilience in Cloud Services

حاکمیت، تضمین و حریم خصوصی پیشرفته [فراتر از محدوده CCSK] Advanced Governance, Assurance, and Privacy [Beyond CCSK Scope]

• مدیریت ریسک زنجیره تامین ابری و تضمین شخص ثالث Cloud Supply Chain Risk Management and Third-Party Assurance

• مهندسی حریم خصوصی در ابر: GDPR, HIPAA و فراتر از آن Privacy Engineering in Cloud: GDPR, HIPAA, and Beyond

• CSPM و CNAPP: آینده پلتفرم‌های امنیت ابری CSPM and CNAPP: The Future of Cloud Security Platforms

• هوش مصنوعی و اتوماسیون برای عملیات پیش‌بینانه امنیت ابری AI and Automation for Predictive Cloud Security Operations

• ریسک‌های رایانش کوانتومی و آینده رمزنگاری ابری Quantum Computing Risks and the Future of Cloud Cryptography