آموزش امنیت داده‌ها و اپلیکیشن‌های ابری - آخرین آپدیت

محافظت از داده‌های ابری Cloud Data Protection

• معرفی دوره Course Introduction

• چرخه حیات داده‌ها Data Lifecycle

• داده‌های در حال انتقال، در حال استراحت و در حال استفاده Data in Motion, At Rest, In Use

• سطوح طبقه‌بندی داده‌ها Data Classification Levels

• مالکیت داده‌ها Data Ownership

• نقشه‌برداری داده‌ها Data Mapping

• الزامات اقامت داده‌ها Data Residency Requirements

• رمزنگاری متقارن و نامتقارن Symmetric/Asymmetric Encryption

• پروتکل‌های TLS/SSL TLS/SSL

• مدیریت کلید در فضای ابری Cloud Key Management

• مفاهیم BYOK و HYOK BYOK and HYOK

• چرخش کلیدها (Key Rotation) Key Rotation

• بهترین روش‌های رمزنگاری Encryption Best Practices

• توکنایزیشن و ماسک کردن داده‌ها Tokenization and Masking

• ناشناس‌سازی داده‌ها Data Anonymization

• ابزارهای پیشگیری از نشت داده (DLP) DLP Tools

• مقررات حریم خصوصی Privacy Regulations

• بومی‌سازی داده‌ها Data Localization

• پیامدهای نقض امنیت داده‌ها Impact of Data Breaches

امنیت اپلیکیشن در فضای ابری Application Security in the Cloud

• چرخه حیات توسعه امن نرم‌افزار (Secure SDLC) Secure SDLC

• مدل‌سازی تهدیدات Threat Modeling

• اصول طراحی امن Secure Design Principles

• متدولوژی DevSecOps DevSecOps

• مدیریت پیکربندی Configuration Management

• روش‌های تست امنیتی Security testing methodologies

• ده تهدید برتر OWASP OWASP Top 10

• اعتبارسنجی ورودی‌ها Input Validation

• مدیریت نشست‌ها (Session Management) Session Management

• امنیت API API Security

• حملات تزریق (Injection) Injection Attacks

• آسیب‌پذیری‌های اپلیکیشن‌های ابری Cloud App Vulnerabilities

• درگاه‌های API (API Gateways) API Gateways

• پروتکل OAuth 2.0 OAuth 2.0

• محدودسازی نرخ درخواست API API Rate Limiting

• فیلتر کردن ورودی‌ها Input Filtering

• انتقال امن داده‌ها Secure Transmission

• مانیتورینگ API API Monitoring

انطباق و حاکمیت داده‌ها Compliance and Data Governance

• قوانین حریم خصوصی Privacy Laws

• چارچوب‌های انطباق (Compliance) Compliance Frameworks

• حسابرسی ابری Cloud Audit

• نقشه‌برداری انطباق Compliance Mapping

• الزامات قانونی Legal Requirements

• انطباق‌های صنعتی Industry Compliance

• ارزیابی ریسک Risk Assessment

• تهدیدات محیط ابری Cloud Threats

• ریسک شخص ثالث Third-Party Risk

• گزارش‌دهی ریسک Risk Reporting

• ریسک تامین‌کنندگان Vendor Risk

• کاهش اثرات ریسک Risk Mitigation

• نظارت و مدیریت داده‌ها (Data Stewardship) Data Stewardship

• مدیریت متادیتا Metadata Management

• سیاست‌های نگهداری داده‌ها Retention Policies

• ابزارهای حاکمیتی Governance Tools

• ردپای حسابرسی (Audit Trails) Audit Trails

• توافق‌نامه‌های سطح خدمات (SLAs) SLAs

• پایان دوره Course Completion