آموزش عملیات امنیت ابری (Cloud Security Operations) از Pearson - آخرین آپدیت

سرفصل ها و درس ها

مقدمه Introduction

• خوش‌آمدگویی به دوره Course welcome

1. ساخت و پیاده‌سازی زیرساخت ابری فیزیکی و منطقی 1. Build and Implement a Physical and Logical Cloud Infrastructure

• کنترل‌های امنیت شبکه Network security controls

• نصب و پیکربندی ابزارهای مدیریتی Installation and configuration of management tools

• سخت‌سازی سیستم‌عامل Operating system hardening

• مدیریت وصله‌ها و زیرساخت به عنوان کد (IaC) Patch management and infrastructure as code (IaC)

• SDS و ایمن‌سازی شبکه‌های ذخیره‌سازی (SAN) SDS and securing storage area networks

• در دسترس بودن میزبان‌های خوشه‌ای (Clustered Host) Clustered host availability

• نصب ابزارهای مجازی‌سازی سیستم‌عامل مهمان Installation of guest OS virtualization tools

• پیکربندی امن شبکه Secure network configuration

• پیکربندی امنیتی خاص سخت‌افزار Hardware-specific security configuration

• نظارت بر عملکرد و ظرفیت Performance and capacity monitoring

2. کنترل‌ها و استانداردهای عملیاتی 2. Operational Controls and Standards

• مدیریت تداوم کسب و کار Continuity management

• مدیریت حوادث و مشکلات Incident and problem management

• مدیریت در دسترس بودن Availability management

• مدیریت پیکربندی و تغییرات Configuration and change management

• نظارت هوشمند بر کنترل‌های امنیتی Intelligent security control monitoring

• ارزیابی نقاط ضعف (Vulnerability Assessment) Vulnerability assessment

• مدیریت امنیت اطلاعات Information security management

• مدیریت انتشار و استقرار Release and deployment management

• مدیریت سطح خدمات (SLM) Service-level management

• مدیریت ظرفیت Capacity management

• مراکز عملیات امنیت (SOC) Security operations centers (SOC)

3. الزامات قانونی، مسائل حریم خصوصی و مدیریت ریسک در ابر 3. Legal Requirements, Privacy Issues, and Risk Management in the Cloud

• الزامات استاندارد حریم خصوصی Standard privacy requirements

• مسائل مربوط به PHI و PII در ابر Issues with PHI and PII in the cloud

• الزامات شفافیت رگولاتوری Regulatory transparency requirements

• کشف الکترونیکی (eDiscovery) و جرم‌شناسی دیجیتال Ediscovery and forensics

• برنامه‌های ارزیابی ریسک ارائه‌دهنده Provider risk assessment programs

• درمان و مدیریت ریسک Risk treatment

• قوانین بین‌المللی متضاد Conflicting international legislation

• ارزیابی‌های تأثیر حریم خصوصی (PIA) Privacy impact assessments (PIAs)

4. ممیزی‌های ابری، متدولوژی‌ها و قراردادها 4. Cloud Audits, Methodologies, and Contracts

• کنترل‌های ممیزی، گزارش‌ها و تأثیرات آن‌ها Audit controls, reports, and their impact

• تحلیل شکاف و سیستم‌های مدیریت داخلی امنیت اطلاعات Gap analysis and internal InfoSec management systems

• الزامات انطباق تخصصی Specialized compliance requirements

• مدیریت زنجیره تأمین Supply chain management

• الزامات توافق‌نامه‌های تجاری Business agreement requirements

• سیاست‌ها و مشارکت ذینفعان Policies and stakeholder involvement

• تأثیر IT توزیع شده The impact of distributed IT

جمع‌بندی Conclusion

• خلاصه و گام‌های بعدی Summary and next steps