آموزش جامع گواهینامه AWS Certified Security - Specialty (SCS-C03) - آخرین آپدیت

سرفصل ها و درس ها

بیایید شروع کنیم! Let's Get Started!

• معرفی آزمون SCS C03 The SCS-C03 Exam

• خوش‌آمدگویی و نحوه استفاده از دوره Welcome and How to Use this Course

• تمرین عملی: لایه رایگان در مقابل Sandbox Hands-On Practice: Free Tier vs Sandbox

شروع کار و حساب‌های AWS Getting Started - AWS Accounts

• بخش 2: مقدمه Section 2 - Introduction

• [تمرین عملی] ایجاد حساب AWS [HOL] Create your AWS Account

• [تمرین عملی] پیکربندی حساب و ایجاد بودجه [HOL] Configure Account and Create a Budget

• مرور کلی حساب AWS AWS Account Overview

• [تمرین عملی] نصب ابزارها [HOL] Install Tools

مبانی AWS IAM AWS IAM Fundamentals

• [تمرین عملی] فعال‌سازی احراز هویت چندعاملی (MFA) [HOL] Enable Multi-Factor Authentication (MFA)

• [تمرین عملی] ایجاد کاربر و گروه IAM [HOL] Create an IAM User and Group

• مدیریت هویت و دسترسی AWS (IAM) AWS Identity and Access Management (IAM)

• سرویس توکن امنیتی AWS (STS) AWS Security Token Service (STS)

• نقش‌ها و پالیسی‌های IAM IAM Roles and Policies

• بخش 3: مقدمه Section 3 - Introduction

• احراز هویت IAM و MFA IAM Authentication and MFA

کنترل دسترسی IAM IAM Access Control

• [تمرین عملی] اعمال مرزهای دسترسی (Permissions Boundary) [HOL] Apply Permissions Boundary

• ساختار پالیسی‌های IAM IAM Policy Structure

• پالیسی‌های مبتنی بر هویت و پالیسی‌های مبتنی بر منبع Identity-Based Policies and Resource-Based Policies

• ارزیابی پالیسی‌های IAM IAM Policy Evaluation

• بهترین روش‌های استفاده از IAM IAM Best Practices

• [تمرین عملی] استفاده از کنترل دسترسی مبتنی بر نقش (RBAC) [HOL] Using Role-Based Access Control (RBAC)

• بخش 4: مقدمه Section 4 - Introduction

• [تمرین عملی] استفاده از کنترل دسترسی مبتنی بر ویژگی (ABAC) [HOL] Using Attribute-Based Access Control (ABAC)

• [تمرین عملی] مولد پالیسی AWS [HOL] AWS Policy Generator

• مرور سریع مفاهیم آزمونی AWS IAM AWS IAM Exam Cram

• [تمرین عملی] شبیه‌ساز پالیسی IAM [HOL] IAM Policy Simulator

سازمان‌ها و Control Tower در AWS AWS Organizations and Control Tower

• [تمرین عملی] ایجاد سازمان و افزودن حساب [HOL] Create Organization and Add Account

• پالیسی‌های مدیریتی Management Policies

• پالیسی‌های مجوزدهی (SCP/RCP) Authorization Policies (SCP/RCP)

• مرور سریع مفاهیم آزمونی AWS Organizations و Control Tower AWS Organizations and Control Tower Exam Cram

• [تمرین عملی] دسترسی متقاطع حساب‌ها به S3 [HOL] Cross-Account Access to S3

• استراتژی‌های SCP و ارث‌بری SCP Strategies and Inheritance

• حکمرانی متمرکز با AWS Organizations Centralized Governance with AWS Organizations

• بخش 5: مقدمه Section 5 - Introduction

• معرفی AWS Control Tower AWS Control Tower

• [تمرین عملی] ایجاد پالیسی کنترل سرویس (SCP) [HOL] Create Service Control Policy (SCP)

• موارد استفاده از نقش‌های IAM Use Cases for IAM Roles

امنیت زیرساخت Infrastructure Security

• بخش 6: مقدمه Section 6 - Introduction

• تضمین انطباق با AWS Config Compliance with AWS Config

• [تمرین عملی] ایجاد Amazon VPC با CloudFormation [HOL] Create Amazon VPC with CloudFormation

• تحلیل‌گر دسترسی شبکه Network Access Analyzer

• درگاه ترانزیت AWS (Transit Gateway) AWS Transit Gateway

• کاتالوگ سرویس‌های AWS AWS Service Catalog

• ایمن‌سازی AWS Direct Connect Securing AWS Direct Connect

• اتوماسیون امنیت در CI/CD Automating Security in CI/CD

• فایروال‌های Stateful و Stateless Stateful and Stateless Firewalls

• [تمرین عملی] اتوماسیون SSM و قوانین Config [HOL] SSM Automation and Config Rules

• ذخیره‌ساز پارامترهای Systems Manager Systems Manager Parameter Store

• نقاط انتهایی VPC (Endpoints) VPC Endpoints

• مرور سریع مفاهیم آزمونی امنیت زیرساخت Infrastructure Security Exam Cram

• اشتراک‌گذاری VPC VPC Sharing

• ابزارهای امنیت و دسترسی‌پذیری شبکه Network Reachability and Security Tools

• مدیریت امنیت Amazon EC2 Managing Amazon EC2 Security

• اتوماسیون زیرساخت به عنوان کد (IaC) Automating Infrastructure as Code

• [تمرین عملی] کلیدهای دسترسی و نقش‌های IAM [HOL] Access Keys and IAM Roles

• VPN سایت-به-سایت AWS AWS Site-to-Site VPN

• [تمرین عملی] لاگ‌های جریان VPC (Flow Logs) [HOL] VPC Flow Logs

• [تمرین عملی] پیکربندی VPC Peering [HOL] Configure VPC Peering

• [تمرین عملی] ایجاد یک VPC سفارشی [HOL] Create a Custom VPC

• سرویس‌های AWS در Amazon VPC AWS Services in Amazon VPC

• دسترسی به سرویس‌ها – کلیدهای دسترسی و نقش‌های IAM Accessing Services – Access Keys and IAM Roles

• [تمرین عملی] اتصال به EC2 با Session Manager [HOL] Connect to EC2 with Session Manager

• گروه‌های امنیتی (Security Groups) و Network ACLs Security Groups and Network ACLs

• [تمرین عملی] ایجاد VPC Endpoint [HOL] Create VPC Endpoint

• [تمرین عملی] اتصال به EC2 با Instance Connect [HOL] Connect to EC2 with Instance Connect

• مدیریت سیستم‌های AWS (Systems Manager) AWS Systems Manager

• [تمرین عملی] بررسی یافته‌ها با تحلیل‌گر دسترسی شبکه [HOL] Reviewing Findings with Network Access Analyzer

• [تمرین عملی] استفاده از Security Groups و NACLs [HOL] Using Security Groups and NACLs

• اتصال VPC ها (VPC Peering) VPC Peering

• طراحی امن VPC Secure VPC Design

امنیت لبه (Edge Security) Edge Security

• بخش 7: مقدمه Section 7 - Introduction

• مرور سریع مفاهیم آزمونی امنیت لبه Edge Security Exam Cram

• [تمرین عملی] پیکربندی تنظیمات توزیع CloudFront [HOL] Configure CloudFront Distribution Settings

• معرفی Lambda@Edge Lambda@Edge

• دیوار آتش اپلیکیشن‌های وب AWS (WAF) AWS Web Application Firewall (WAF)

• رزولوشن نام DNS و مسیریابی DNS Name Resolution and Routing

• دیوار آتش شبکه و دیوار آتش DNS Network Firewall and DNS Firewall

• آدرس‌های URL امضا شده CloudFront و OAI/OAC CloudFront Signed URLs and OAI/OAC

• پروتکل‌های SSL/TLS و SNI در CloudFront CloudFront SSL/TLS and SNI

• معرفی AWS Shield AWS Shield

• [تمرین عملی] مدیریت دیوار آتش AWS (Firewall Manager) [HOL] AWS Firewall Manager

حفاظت از داده‌ها و اپلیکیشن‌ها Data and Application Protection

• [تمرین عملی] ایجاد کلیدهای سفارشی KMS [HOL] Create Custom KMS Keys

• سرویس AWS CloudHSM AWS CloudHSM

• [تمرین عملی] مجوزهای تایید شده آمازون (Verified Permissions) [HOL] Amazon Verified Permissions

• مدیریت گواهینامه AWS (ACM) AWS Certificate Manager (ACM)

• ذخیره‌سازی اسرار (Secrets) Storing Secrets

• [تمرین عملی] زمان‌بندی حذف کلید [HOL] Schedule Key Deletion

• بخش 8: مقدمه Section 8 - Introduction

• [تمرین عملی] گواهینامه SSL/TLS در ACM [HOL] SSL/TLS Certificate in ACM

• محافظت از داده‌ها در S3، EBS و EFS Protecting Data on S3, EBS, and EFS

• [تمرین عملی] گزینه‌های رمزنگاری برای دیتابیس‌های AWS [HOL] Encryption Options for AWS Databases

• [تمرین عملی] کپی اسنپ‌شات رمزنگاری شده بین حساب‌ها [HOL] Copy Encrypted Snapshot Across Accounts

• توابع AWS Step Functions AWS Step Functions

• ویژگی‌های مدیریت چرخه حیات داده‌ها در AWS AWS Data Lifecycle Management Features

• رمزنگاری در حالت استراحت و انتقال Encryption at Rest and in-Transit

• امنیت برای توابع Lambda Security for Lambda Functions

• سرویس مدیریت کلید AWS (KMS) AWS Key Management Service (KMS)

• [تمرین عملی] اجبار به رمزنگاری KMS برای باکت S3 [HOL] Enforce KMS Encryption for S3 Bucket

• ویژگی‌های یکپارچگی داده‌های AWS AWS Data Integrity Features

• مرور سریع مفاهیم آزمونی حفاظت از داده‌ها و اپلیکیشن‌ها Data and Application Protection Exam Cram

• محافظت از دیتابیس: DynamoDB و RDS Database Protection - DynamoDB and RDS

ثبت وقایع، مانیتورینگ و حسابرسی Logging, Monitoring, and Auditing

• مرور سریع مفاهیم آزمونی ثبت وقایع، مانیتورینگ و حسابرسی Logging, Monitoring, and Auditing Exam Cram

• [تمرین عملی] ایجاد قانون EventBridge برای فراخوانی‌های API [HOL] Create EventBridge rule for API calls

• بررسی عمیق AWS CloudTrail AWS CloudTrail Deep Dive

• معرفی Amazon CloudWatch و EventBridge Amazon CloudWatch & EventBridge

• [تمرین عملی] ایجاد یک متریک سفارشی [HOL] Create a Custom Metric

• بخش 9: مقدمه Section 9 - Introduction

• ثبت وقایع برای سایر سرویس‌های AWS Logging for Other AWS Services

• نرمال‌سازی و تحلیل لاگ‌ها Normalizing and Analyzing Logs

سرویس‌های دایرکتوری و فدراسیون Directory Services and Federation

• بخش 10: مقدمه Section 10 - Introduction

• [تمرین عملی] مرکز هویت IAM در عمل [HOL] IAM Identity Center in Action

• مرور سریع مفاهیم آزمونی سرویس‌های دایرکتوری و فدراسیون Directory Services and Federation Exam Cram

• سرویس‌های دایرکتوری AWS AWS Directory Services

• معرفی Amazon Cognito Amazon Cognito

• ارائه دهندگان هویت و فدراسیون Identity Providers and Federation

تحلیل داده‌ها و پاسخ به حوادث Data Analysis and Incident Response

• معرفی Amazon Athena و AWS Glue Amazon Athena and AWS Glue

• تست نفوذ (Penetration Testing) Penetration Testing

• بخش 11: مقدمه Section 11 - Introduction

• شناسایی علت ریشه و تهدیدات Root Cause and Threat Detection

• اصلاح خودکار حوادث در AWS Automated Incident Remediation in AWS

• سرویس‌های انطباق (Compliance) Compliance Services

• مدیریت امنیتی و پشتیبانی Security Management and Support

• برنامه‌های پاسخ به حوادث Incident Response Plans

• مرور کلی پاسخ به حوادث در AWS AWS Incident Response Overview

• مرور سریع مفاهیم آزمونی تحلیل داده‌ها و پاسخ به حوادث Data Analysis and Incident Response Exam Cram

• اتوماسیون دفترچه‌های راهنمای امنیتی با Amazon SageMaker AI Automating Security Runbooks with Amazon SageMaker AI

• شناسایی و پاسخ Detect and Respond