آموزش مهندس DevOps دارای گواهی AWS: امنیت، حاکمیت و اعتبارسنجی

سرفصل ها و درس ها

بررسی اجمالی دوره Course Overview

• بررسی اجمالی دوره Course Overview

معرفی دوره Course Introduction

• شروع شدن Getting Started

آشنایی با بهترین شیوه های امنیتی AWS Understanding AWS Security Best Practices

• معرفی Introduction

• درک مدل مسئولیت مشترک Understanding the Shared Responsibility Model

• فعال کردن امنیت با کاربران و گروه‌های IAM Enabling Security with IAM Users and Groups

• استفاده از نقش های IAM برای نمونه های EC2 Using IAM Roles for EC2 Instances

• پیروی از اصل حداقل امتیاز با سیاست های IAM Following the Principle of Least Privilege with IAM Policies

• فعال کردن احراز هویت چند عاملی Enabling Multifactor Authentication

• پیاده سازی یک سیاست رمز عبور IAM Implementing an IAM Password Policy

• ایمن سازی دسترسی به نمونه های EC2 Securing Access to EC2 Instances

• حسابرسی امنیت با مشاور معتمد AWS Auditing Security with AWS Trusted Advisor

• خلاصه ماژول Module Summary

هیئت اجرایی و فدراسیون Implementing Delegation and Federation

• معرفی Introduction

• نگاهی دقیق تر به نقش های IAM Taking a Closer Look at IAM Roles

• واگذاری دسترسی به منابع در یک حساب AWS دیگر Delegating Access to Resources in Another AWS Account

• اقدامات API AWS STS که باید بدانید AWS STS API Actions You Need to Know

• موارد استفاده فدراسیون هویت شرکتی Corporate Identity Federation Use Cases

• ایجاد یک سرویس AWS Managed Active Directory (AD). Creating an AWS Managed Active Directory (AD) Service

• راه اندازی یک نمونه EC2 در مدیریت AD Launching an EC2 Instance into Managed AD

• راه اندازی دسترسی فدرال به کنسول AWS Setting up Federated Access to the AWS Console

• فدراسیون هویت وب و هویت شناختی آمازون Web Identity Federation and Amazon Cognito Identity

• خلاصه ماژول Module Summary

حفاظت از داده ها در حین پرواز و در حالت استراحت Protecting Data In-flight and at Rest

• معرفی Introduction

• حفاظت از داده ها در آمازون S3 Protecting Data in Amazon S3

• کار با Amazon EBS Volume Encryption Working with Amazon EBS Volume Encryption

• استفاده از رمزگذاری با آمازون RDS Using Encryption with Amazon RDS

• حفاظت از داده ها در انتقال از طریق پیوندهای عمومی Protecting Data in Transit Over Public Links

• خلاصه ماژول Module Summary

فعال کردن مدیریت فناوری اطلاعات با خدمات AWS Enabling IT Governance with AWS Services

• معرفی Introduction

• درک مدیریت فناوری اطلاعات Understanding IT Governance

• مدیریت دارایی و کنترل هزینه Asset Management and Cost Control

• کنترل دسترسی فیزیکی و منطقی Physical and Logical Access Control

• تامین امنیت منابع IT Securing IT Resources

• مدیریت گزارش و نظارت بر عملکرد Log Management and Performance Monitoring

• حفاظت از داده ها و بازیابی بلایا Data Protection and Disaster Recovery

• خلاصه ماژول Module Summary