آموزش دوره تخصصی امنیت دارای گواهینامه AWS SCS-C01 [2023 جدید]

سرفصل ها و درس ها

بیا شروع کنیم! Let's Get Started!

• خوش آمدید و نحوه استفاده از این دوره Welcome and How to Use this Course

• آزمون SCS-C01 The SCS-C01 Exam

• تمرین عملی: ردیف رایگان در مقابل Sandbox Hands-On Practice: Free Tier vs Sandbox

• دانلود دوره Course Download

شروع به کار - حساب های AWS Getting Started - AWS Accounts

• بخش 2 - مقدمه Section 2 - Introduction

• نمای کلی حساب AWS AWS Account Overview

• [HOL] حساب ردیف رایگان AWS خود را ایجاد کنید [HOL] Create your AWS Free Tier Account

• [HOL] پیکربندی حساب و ایجاد یک بودجه و زنگ هشدار [HOL] Configure Account and Create a Budget and Alarm

• [HOL] ابزارها را نصب کنید [HOL] Install Tools

مبانی AWS IAM AWS IAM Fundamentals

• بخش 3 - مقدمه Section 3 - Introduction

• نمای کلی AWS IAM AWS IAM Overview

• کاربران، گروه ها، نقش ها و سیاست های IAM IAM Users, Groups, Roles and Policies

• [HOL] یک کاربر و گروه IAM ایجاد کنید [HOL] Create an IAM User and Group

• IAM Authentication و MFA IAM Authentication and MFA

• [HOL] فعال کردن احراز هویت چند عاملی (MFA) [HOL] Enable Multi-Factor Authentication (MFA)

• سرویس رمز امنیتی AWS (STS) AWS Security Token Service (STS)

• [HOL] خط مشی رمز عبور IAM [HOL] IAM Password Policy

کنترل دسترسی IAM IAM Access Control

• بخش 4 - مقدمه Section 4 - Introduction

• سیاست های مبتنی بر هویت و سیاست های مبتنی بر منابع Identity-Based Policies and Resource-Based Policies

• روش های کنترل دسترسی - RBAC و ABAC Access Control Methods - RBAC & ABAC

• مرزهای مجوزها Permissions Boundaries

• ارزیابی سیاست IAM IAM Policy Evaluation

• ساختار سیاست IAM IAM Policy Structure

• [HOL] با استفاده از کنترل دسترسی مبتنی بر نقش (RBAC) [HOL] Using Role-Based Access Control (RBAC)

• [HOL] با استفاده از کنترل دسترسی مبتنی بر ویژگی (ABAC) [HOL] Using Attribute-Based Access Control (ABAC)

• [HOL] اعمال مرز مجوزها [HOL] Apply Permissions Boundary

• [HOL] AWS Policy Generator [HOL] AWS Policy Generator

• [HOL] شبیه ساز سیاست IAM [HOL] IAM Policy Simulator

• بهترین روش های IAM IAM Best Practices

سازمان ها و برج کنترل AWS AWS Organizations and Control Tower

• بخش 5 - مقدمه Section 5 - Introduction

• مروری بر سازمان های AWS Overview of AWS Organizations

• [HOL] سازمان ایجاد کنید و حساب اضافه کنید [HOL] Create Organization and Add Account

• سیاست های کنترل خدمات (SCP) Service Control Policies (SCPs)

• [HOL] ایجاد خط مشی کنترل سرویس (SCP) [HOL] Create Service Control Policy (SCP)

• موارد استفاده برای نقش های IAM Use Cases for IAM Roles

• [HOL] دسترسی بین حسابی به S3 [HOL] Cross-Account Access to S3

• برج کنترل AWS AWS Control Tower

• [HOL] یک منطقه فرود ایجاد کنید [HOL] Create a Landing Zone

امنیت زیرساخت Infrastructure Security

• بخش 6 - مقدمه Section 6 - Introduction

• طراحی امن VPC Secure VPC Design

• [HOL] یک VPC سفارشی با زیرشبکه ها ایجاد کنید [HOL] Create a Custom VPC with Subnets

• [HOL] راه‌اندازی نمونه‌ها و تست VPC [HOL] Launch Instances and Test VPC

• فایروال های دولتی و بدون تابعیت Stateful and Stateless Firewalls

• گروه های امنیتی و شبکه های ACL Security Groups and Network ACLs

• [HOL] پیکربندی گروه‌های امنیتی و NACL [HOL] Configure Security Groups and NACLs

• VPC Peering VPC Peering

• [HOL] همتاسازی VPC را پیکربندی کنید [HOL] Configure VPC Peering

• نقاط پایانی VPC VPC Endpoints

• [HOL] نقطه پایانی VPC ایجاد کنید [HOL] Create VPC Endpoint

• AWS سایت به سایت VPN AWS Site-to-Site VPN

• ایمن کردن اتصال مستقیم AWS Securing AWS Direct Connect

• [HOL] گزارش‌های جریان VPC [HOL] VPC Flow Logs

• دسترسی به خدمات - کلیدهای دسترسی و نقش های IAM Accessing Services – Access Keys and IAM Roles

• [HOL] کلیدهای دسترسی و نقش‌های IAM [HOL] Access Keys and IAM Roles

• مدیریت آمازون EC2 Security Managing Amazon EC2 Security

• [HOL] امنیت مبتنی بر میزبان EC2 [HOL] EC2 Host-Based Security

• خدمات AWS در آمازون VPC AWS Services in Amazon VPC

• خودکارسازی زیرساخت به عنوان کد Automating Infrastructure as Code

• [HOL] VPC آمازون را با CloudFormation ایجاد کنید [HOL] Create Amazon VPC with CloudFormation

• پیکربندی AWS AWS Config

• [HOL] قانون پیکربندی AWS با اصلاح [HOL] AWS Config Rule with Remediation

امنیت لبه Edge Security

• بخش 7 - مقدمه Section 7 - Introduction

• وضوح نام DNS و مسیریابی DNS Name Resolution and Routing

• [HOL] CNAME و Alias ​​Records [HOL] CNAME and Alias Records

• تحویل امن محتوا با CloudFront Secure Content Delivery with CloudFront

• [HOL] تنظیمات توزیع را پیکربندی کنید [HOL] Configure Distribution Settings

• CloudFront SSL/TLS و SNI CloudFront SSL/TLS and SNI

• Lambda@Edge Lambda@Edge

• فایروال برنامه وب AWS (WAF) AWS Web Application Firewall (WAF)

• سپر AWS AWS Shield

• فایروال شبکه و فایروال DNS Network Firewall and DNS Firewall

• [HOL] مدیر فایروال AWS [HOL] AWS Firewall Manager

حفاظت از داده ها و برنامه ها Data and Application Protection

• بخش 8 - مقدمه Section 8 - Introduction

• رمزگذاری در حالت استراحت و در حین حمل و نقل Encryption at Rest and in-Transit

• مدیر گواهی AWS (ACM) AWS Certificate Manager (ACM)

• [HOL] گواهی SSL/TLS ایجاد کنید [HOL] Create SSL/TLS Certificate

• سرویس مدیریت کلید AWS (KMS) AWS Key Management Service (KMS)

• [HOL] کلیدهای KMS سفارشی ایجاد کنید [HOL] Create Custom KMS Keys

• AWS CloudHSM AWS CloudHSM

• حفاظت از داده ها در S3، EBS و EFS Protecting Data on S3, EBS, and EFS

• [HOL] اجرای رمزگذاری KMS برای S3 Bucket [HOL] Enforce KMS Encryption for S3 Bucket

• [HOL] عکس فوری رمزگذاری شده را در میان حساب‌ها کپی کنید [HOL] Copy Encrypted Snapshot Across Accounts

• حفاظت از پایگاه داده - DynamoDB و RDS Database Protection - DynamoDB and RDS

• [HOL] گزینه های رمزگذاری برای پایگاه های داده AWS [HOL] Encryption Options for AWS Databases

• [HOL] زمان‌بندی حذف کلید [HOL] Schedule Key Deletion

• ذخیره اسرار Storing Secrets

• امنیت برای توابع لامبدا Security for Lambda Functions

• توابع مرحله AWS AWS Step Functions

ثبت، نظارت و حسابرسی Logging, Monitoring, and Auditing

• بخش 9 - مقدمه Section 9 - Introduction

• Amazon CloudWatch و EventBridge Amazon CloudWatch & EventBridge

• [HOL] یک متریک سفارشی ایجاد کنید [HOL] Create a Custom Metric

• ورود به سیستم سایر خدمات AWS Logging for Other AWS Services

• AWS CloudTrail AWS CloudTrail

• [HOL] قانون EventBridge را برای تماس‌های API ایجاد کنید [HOL] Create EventBridge rule for API calls

خدمات دایرکتوری و فدراسیون Directory Services and Federation

• بخش 10 - مقدمه Section 10 - Introduction

• خدمات دایرکتوری AWS AWS Directory Services

• فدراسیون هویت Identity Federation

• فدراسیون هویت IAM IAM Identity Federation

• AWS Single Sign-on (SSO) AWS Single Sign-on (SSO)

• آمازون شناختی Amazon Cognito

تجزیه و تحلیل داده ها و واکنش به حوادث Data Analysis and Incident Response

• بخش 11 - مقدمه Section 11 - Introduction

• مدیریت و پشتیبانی امنیتی Security Management and Support

• تست نفوذ Penetration Testing

• طرح های واکنش به حوادث Incident Response Plans

• خدمات انطباق Compliance Services

• شناسایی و پاسخ دهید Detect and Respond

• آمازون آتنا و چسب AWS Amazon Athena and AWS Glue

کرام امتحانی Exam Cram

• بخش 12 - مقدمه Section 12 - Introduction

• دامنه 1: واکنش به حادثه Domain 1: Incident Response

• دامنه 2: ثبت و نظارت Domain 2: Logging and Monitoring

• دامنه 3: امنیت زیرساخت Domain 3: Infrastructure Security

• دامنه 4: مدیریت هویت و دسترسی Domain 4: Identity and Access Management

• دامنه 5: حفاظت از داده ها Domain 5: Data Protection

امتحان-سختی تمرین امتحان Exam-Difficulty Practice Exam

• آزمون عملی SCS-C01 SCS-C01 Practice Exam

آموزش تکمیلی Additional Training

• درس پاداش Bonus Lesson