آموزش ریسک‌های امنیت ابری: شناسایی و محافظت در برابر تهدیدات - آخرین آپدیت

کنترل دسترسی و مدیریت هویت Access control and identity management

• مقدمه‌ای بر دوره سوم Introduction to Course 3

• مانی: یک روز از زندگی مهندس امنیت تیم قرمز Manny: A day in the life of a red team security engineer

• خوش‌آمدگویی به ماژول اول Welcome to module 1

• اصول محوری مدیریت هویت Core principles of identity management

• احراز هویت، مجوزدهی و حسابرسی (AAA) Authentication, authorization and auditing (AAA)

• مدیریت اعتبارنامه‌ها و حساب‌های سرویس Credential handling and service accounts

• کنترل‌های دسترسی در فضای ابری Access controls in the cloud

• محافظت از محیط پیرامونی Perimeter protection

• بردارهای حمله رایج Common attack vectors

• مدل اعتماد صفر (Zero Trust) Zero trust

• جمع‌بندی Wrap-up

مدیریت تهدیدات و آسیب‌پذیری‌ها Threat and vulnerability management

• خوش‌آمدگویی به ماژول دوم Welcome to module 2

• مقدمه‌ای بر مدیریت تهدیدات Introduction to threat management

• آیر: تأمین امنیت دارایی‌های ابری Eyre: Secure cloud assets

• مدیریت دارایی‌ها و منابع Asset and resource management

• مراحل مدیریت دارایی‌ها Steps for asset management

• رفع آسیب‌پذیری‌ها و مدیریت وضعیت امنیتی Vulnerability remediation and posture management

• رفع آسیب‌پذیری و مدیریت وضعیت در توسعه نرم‌افزار Vulnerability remediation and posture management in software development

• ابزارهای اتوماسیون IT برای مدیریت وضعیت IT automation tools for posture management

• وصله کردن (Patching) و بازسازی (Rehydration) Patching and rehydration

• مقایسه و تفاوت: وصله کردن در مقابل بازسازی Compare and contrast: Patching and rehydration

• روندهای جدید در مدیریت تهدیدات و آسیب‌پذیری‌ها Trends in vulnerability and threat management

• گزارش‌ها و ارزیابی‌های مدیریت تهدید و آسیب‌پذیری Reports and assessments for threat and vulnerability management

• جمع‌بندی Wrap-up

اصول ابری بومی: گذرا بودن و تغییرناپذیری Cloud Native Principles of Ephemerality and Immutability

• خوش‌آمدگویی به ماژول سوم Welcome to module 3

• اصول طراحی و معماری ابری بومی (Cloud Native) Cloud-native design and architecture principles

• معماری ابری بومی برای امنیت Cloud-native architecture for security

• مقدمه‌ای بر مفاهیم گذرا بودن (Ephemerality) و تغییرناپذیری (Immutability) Introduction to ephemerality and immutability

• اتوماسیون در امنیت ابری Automation in cloud security

• زیرساخت به عنوان کد، سیاست به عنوان کد و DevSecOps Infrastructure as code, policy as code, and DevSecOps

• مزایای سیاست به عنوان کد (Policy as Code) Benefits of policy as code

• استفاده از Terraform برای مدیریت IaC Terraform for IaC management

• کانتینرها در مقابل ماشین‌های مجازی Containers vs. virtual machines

• مزایا و ملاحظات استفاده از کانتینر Container benefits and considerations

• تکنیک‌های امن‌سازی کانتینرها Techniques to secure containers

• انحراف کانتینر (Container Drift) Container drift

• ارکستراسیون کانتینرها Container orchestration

• جمع‌بندی Wrap-up

حفاظت از داده‌ها و حریم خصوصی Data Protection and Privacy

• خوش‌آمدگویی به ماژول چهارم Welcome to module 4

• مقدمه‌ای بر سه وضعیت داده‌ها Introduction to the three states of data

• رمزنگاری داده‌ها در حالت سکون، در حال انتقال و در حال استفاده Data encryption at rest, in transit, and in use

• طبقه‌بندی و برچسب‌گذاری داده‌ها Data classification and tagging

• حکمرانی داده‌ها برای امنیت و کیفیت داده Data governance for security and data quality

• حاکمیت داده‌ها و حکمرانی داده‌ها Data sovereignty and data governance

• کشف داده‌ها برای پشتیبانی از حکمرانی داده Data discovery to support data governance

• سیاست‌های نگهداری داده‌ها Data retention policies

• ایجاد طرح تداوم کسب‌وکار Create a business continuity plan

• سناریوی تداوم کسب‌وکار Business continuity scenario

• جمع‌بندی Wrap-up

• لورن: چه چیزی باعث متمایز شدن کاندیداها می‌شود Lauren: What makes candidates stand out

• پاتریک و برندا: شبیه‌سازی مصاحبه شغلی Patrick and Brenda: Interview role play

• جمع‌بندی نهایی دوره Course wrap-up