آموزش دوره تخصصی امنیت AWS (SCS-C02): مدیریت و حاکمیت امنیتی - آخرین آپدیت

سرفصل ها و درس ها

تدوین استراتژی استقرار و مدیریت متمرکز حساب‌های AWS Develop a Strategy to Centrally Deploy and Manage AWS Accounts

• مقدمه‌ای بر مدیریت متمرکز حساب‌های AWS Introduction to Centralized AWS Account Management

• متمرکز کردن حساب‌ها با AWS Organizations Centralizing Accounts with AWS Organizations

• دمو: ایجاد سازمان و گروه‌بندی حساب‌ها در AWS Demo: Creating an Organization and Grouping Accounts in AWS

• پیاده‌سازی گاردریل‌ها با استفاده از Service Control Policies در AWS Implementing Guardrails with Service Control Policies in AWS

• دمو: اعمال SCPها و اجرای گاردریل‌ها در AWS Demo: Applying SCPs and Enforcing Guardrails in AWS

• استقرار متمرکز و ثبت لاگ در AWS Centralized Deployment and Logging in AWS

• دمو: استفاده از CloudFormation StackSets و لاگینگ متمرکز Demo: CloudFormation StackSets and Central Logging

• اتوماسیون راه‌اندازی حساب با AWS Control Tower Automating Account Setup with AWS Control Tower

• دمو: استفاده از AWS Control Tower برای تخصیص حساب‌ها Demo: Using AWS Control Tower for Account Provisioning

پیاده‌سازی استراتژی استقرار امن و یکپارچه برای منابع ابری Implement a Secure and Consistent Deployment Strategy for Cloud Resources

• مقدمه‌ای بر استراتژی‌های استقرار امن و یکپارچه Introduction to Secure and Consistent Deployment Strategies

• استفاده از CloudFormation برای استقرار زیرساخت امن در AWS CloudFormation for Secure Infrastructure Deployment in AWS

• دمو: استقرار منابع با CloudFormation و نظارت بر Drift Demo: Deploying Resources with CloudFormation and Monitoring Drift

• استقرار چند-حسابی و اعمال سیاست‌های امنیتی Multi-account Deployment and Security Enforcement

• دمو: استفاده از Firewall Manager و Service Catalog در AWS Demo: Using Firewal Manager and Service Catalog in AWS

• اشتراک‌گذاری منابع بین حساب‌های مختلف AWS Sharing Resources Across AWS Accounts

• دمو: اشتراک‌گذاری منابع با AWS Resource Access Manager Demo: Sharing Resources with AWS Resource Access Manager

ارزیابی انطباق منابع AWS Evaluate the Compliance of AWS Resources

• مقدمه‌ای بر ارزیابی انطباق (Compliance) Introduction to Compliance Evaluation

• طبقه‌بندی داده‌ها و شناسایی داده‌های حساس Data Classification and Sensitive Data Detection

• دمو: طبقه‌بندی داده‌ها با Amazon Macie Demo: Data Classification and Amazon Macie

• استفاده از AWS Config برای نظارت بر انطباق AWS Config for Compliance Monitoring

• دمو: پیکربندی Aggregation و شناسایی Drift در AWS Demo: Configuring Aggregation and Drift Detection in AWS

• ثبت لاگ متمرکز و حسابرسی (Auditing) در AWS Centralized Logging and Auditing in AWS

• دمو: کوئری گرفتن از رویدادها و بصری‌سازی انطباق در AWS Demo Querying Events and Visualizing Compliance in AWS

• نظارت مستمر و انطباق چند-سرویسی Continuous Monitoring and Multi Service Compliance

شناسایی شکاف‌های امنیتی از طریق بررسی معماری و تحلیل هزینه‌ها Identify Security Gaps through Architectural Reviews and Cost Analysis

• مقدمه‌ای بر بررسی‌های معماری و تحلیل هزینه در AWS Introduction to Architectural Reviews and Cost Analysis in AWS

• بهترین روش‌های مانیتورینگ و مدیریت هزینه در AWS AWS Monitoring and Cost Management Best Practices

• کاهش ریسک‌های امنیتی و محدود کردن سطح حمله در AWS Mitigating Security Risks and Reducing Attack Surface in AWS

• دمو: استفاده از ابزار AWS Well-Architected Demo: Using the AWS Well-architected Tool

• شناسایی ناهنجاری‌ها و بهینه‌سازی هزینه‌ها در AWS Detecting Anomalies and Optimizing Costs in AWS

• دمو: شناسایی ناهنجاری‌های هزینه و منابع بلااستفاده در AWS Demo: Identifying Cost Anomalies and Underutilized Resources in AWS

• بهینه‌سازی هزینه‌های انتقال داده و ذخیره‌سازی در AWS Optimizing Data Transfer and Storage Costs in AWS

• دمو: بهینه‌سازی هزینه و مدیریت چرخه عمر داده‌ها در AWS Demo: Cost Optimization and Data Lifecycle Management in AWS

آمادگی برای آزمون Exam Preparation

• آمادگی نهایی برای آزمون Exam Preparation