آموزش دوره تخصصی امنیت AWS (SCS-C02): حفاظت از داده‌ها - آخرین آپدیت

سرفصل ها و درس ها

مرور مفاهیم رمزنگاری Cryptography Refresher

• اصول رمزنگاری: کلیدهای متقارن The Fundamentals of Encryption: Symmetric Keys

• رمزنگاری در دیدرس: کلیدهای نامتقارن Encryption in Plain Sight: Asymmetric Keys

• دمو: ایمن‌سازی Elastic Load Balancer با گواهینامه دیجیتال AWS Certificate Manager Demo: Securing an Elastic Load Balancer with a Digital Certificate from AWS Certificate Manager

• ذخیره‌سازی امن کلیدها: KMS و CloudHSM Secure Key Storage: KMS and CloudHSM

محافظت از داده‌های ذخیره شده Protecting Data at Rest

• سطوح دسترسی داده‌های ذخیره شده The Permissions of Data at Rest

• حریم خصوصی داده‌های ذخیره شده The Privacy of Data at Rest

• دمو: پیکربندی S3 Bucket Policy برای اجبار به اتصال MFA Demo: Configuring an S3 Bucket Policy to Enforce MFA Connections

• یکپارچگی داده‌های ذخیره شده The Integrity of Data at Rest

• دمو: تنظیمات رمزنگاری پیش‌فرض در S3 و SQS Demo: Default Encryption Settings of S3 and SQS

• رمزنگاری داده‌های ذخیره شده The Encryption of Data at Rest

• دمو: پیکربندی S3 Bucket برای استفاده از کلید رمزنگاری سفارشی Demo: Configuring an S3 Bucket to Use a Custom Encryption Key

مدیریت چرخه حیات داده‌ها Managing Data Lifecycles

• مدیریت هزینه‌های ذخیره‌سازی اشیاء با S3 Lifecycle Policies Managing Object Storage Costs with S3 Lifecycle Policies

• دمو: ایجاد سیاست چرخه حیات S3 برای باکت‌های نسخه‌دار Demo: Creating an S3 Lifecycle Policy for a Versioned Bucke

• مدیریت هزینه‌های ذخیره‌سازی بلوکی با Data Lifecycle Manager Managing Block Storage Costs with Data Lifecycle Manager

• مدیریت سیاست‌های نگهداری در CloudWatch و RDS Managing Retention Policies in CloudWatch and RDS

• متمرکز کردن قوانین نگهداری با AWS Backup Centralizing Retention Rules with AWS Backup

محافظت از داده‌های در حال انتقال Protecting Data in Transit

• رمزنگاری داده‌های در حال انتقال The Encryption of Data in Transit

• دمو: پیکربندی یک API برای استفاده از گواهینامه دیجیتال Demo: Configuring an API to Use a Digital Certificate

• حریم خصوصی داده‌های در حال انتقال The Privacy of Data in Transit

• محافظت از مدیریت در حال انتقال The Protection of Administration in Transit

• دمو: پیکربندی Session Manager Demo: Configuring Session Manager

ارتباطات امن اپلیکیشن Secure Application Communication

• ایمن‌سازی ذخیره‌ساز سرور با کلیدهای KMS Securing Server Storage with KMS Keys

• دمو: ایمن‌سازی دسترسی Instance به S3 Bucket با سیاست‌های کلید KMS Demo: Securing Instance Access to an S3 Bucket with KMS Key Policies

• ایمن‌سازی اتصال اپلیکیشن به منابع حساس با Secrets Manager Securing Application Connectivity to Secure Resources with Secrets Manager

آمادگی برای آزمون Exam Preparation

• ساختار سوالات آزمون تخصصی امنیت The Structure of Security Specialty Exam Questions

• نمونه سوالات، نکات و ترفندها Example Questions, Tips, and Tricks