آموزش دوره جامع امنیت AWS - تخصص (SCS-C03) - آخرین آپدیت

سرفصل ها و درس ها

معرفی دوره و شروع به کار Course Introduction and Getting Started

• معرفی مهارت Skill Introduction

• اطلاعات گواهینامه Certification Information

• انتظارات از دوره Course Expectations

• ایجاد حساب AWS Creating our AWS Account

• اعمال MFA برای کاربر ریشه (Root) Applying MFA to our Root User

• ایجاد کاربر IAM Creating an IAM User

• فعال‌سازی CloudTrail Enabling CloudTrail

• تنظیم هشدار بودجه Set up a Budget Alert

• تاییدیه: معرفی دوره و شروع به کار Validation: Course Introduction and Getting Started

رویکرد امنیتی AWS و بهترین روش‌ها AWS Security Approach and Best Practices

• معرفی مهارت Skill Introduction

• چارچوب AWS Well Architected AWS Well-Architected Framework

• مدل مسئولیت مشترک Shared Responsibility Model

• حکمرانی و انطباق (Compliance) Governance and Compliance

• ستون امنیت و ابزار Well Architected Security Pillar and AWS Well-Architected Tool

• سرویس AWS Artifact AWS Artifact

• سرویس Trusted Advisor Trusted Advisor

• تاییدیه: رویکرد امنیتی AWS و بهترین روش‌ها Validation: AWS Security Approach and Best Practices

مبانی مدیریت هویت و دسترسی (IAM) Identity and Access Management Basics

• مدیریت هویت و دسترسی AWS (IAM) AWS Identity and Access Management

• سیاست‌های IAM IAM Policies

• کالبدشناسی سیاست‌های IAM IAM Policy Anatomy

• سیاست‌های هویتی و سیاست‌های منابع Identity Policies and Resource Policies

• طراحی اولین سیاست‌های ما Crafting Our First Policies

• ایجاد سیاست در کنسول AWS Policy Creation in the AWS Console

• شبیه‌ساز سیاست‌ها (Policy Simulator) Policy Simulator

• تاییدیه: مبانی مدیریت هویت و دسترسی Validation: Identity and Access Management Basics

کنترل‌های دسترسی و سیاست‌های پیشرفته Advanced Access Controls and Policies

• معرفی مهارت Skill Introduction

• سیاست‌های نشست (Session Policies) Session Policies

• سیاست‌های کنترل سرویس (SCP) و سیاست‌های کنترل منابع (RCP) Service Control Policies and Resource Control Policies

• لیست‌های کنترل دسترسی (ACL) Access Control Lists

• کنترل دسترسی مبتنی بر ویژگی (ABAC) Attribute-Based Access Control

• منطق ارزیابی سیاست‌ها Policy Evaluation Logic

• داستان‌های هشداردهنده در IAM IAM Cautionary Tales

• سرویس IAM Roles Anywhere IAM Roles Anywhere

• چالش تاییدیه: حذف ممنوع تا بروکلین! Validation Challenge: No Delete 'til Brooklyn!

• راهنمای گام به گام چالش تاییدیه Validation Challenge Walkthrough

سرویس‌های AWS CloudTrail و CloudWatch AWS CloudTrail and CloudWatch

• معرفی مهارت Skill Introduction

• سرویس‌های اصلی ثبت لاگ در AWS Primary AWS Logging Services

• سرویس AWS CloudTrail AWS CloudTrail

• یکپارچه‌سازی CloudTrail با CloudWatch CloudTrail to CloudWatch Integration

• پیکربندی متریک‌های CloudWatch Configuring a CloudWatch Metric

• تنظیم یک موضوع SNS Setting up an SNS Topic

• ایجاد هشدار (Alarm) در CloudWatch Creating a CloudWatch Alarm

• تست کلی سیستم Testing Everything Together

• پاک‌سازی منابع Teardown

• ماسک کردن داده‌ها در لاگ‌های CloudWatch Data Masking within CloudWatch Logs

• تاییدیه: ثبت لاگ و هشدارهای AWS CloudTrail Validation: AWS CloudTrail Logging and Alerts

سرویس AWS Organizations AWS Organizations

• معرفی مهارت Skill Introduction

• چرا چندین حساب کاربری؟ Why Multiple Accounts?

• سرویس AWS Organizations و IAM Identity Center AWS Organizations and IAM Identity Center

• راه‌اندازی IAM Identity Center Setting up IAM Identity Center

• ایجاد یک سازمان (Organization) در AWS Creating an AWS Organization

• استفاده از IAM Identity Center برای دسترسی به حساب‌ها Using IAM Identity Center for Account Access

• تاییدیه: AWS Organizations Validation: AWS Organizations

مدیریت چند حسابی و استراتژی‌های امنیتی Multi-Account Management and Security Strategies

• معرفی مهارت Skill Introduction

• پیاده‌سازی SCPها در عمل SCPs in Action

• سیاست‌های برچسب‌گذاری (Tagging) Tagging Policies

• مدیر دسترسی به منابع (RAM) Resource Access Manager

• سرویس AWS Control Tower AWS Control Tower

• تاییدیه: مدیریت چند حسابی و استراتژی‌های امنیتی Validation: Multi-Account Management and Security Strategies

مقدمه‌ای بر امنیت شبکه Introduction to Network Security

• شبکه جهانی AWS و VPCها AWS Global Network and VPCs

• ایجاد VPCها و زیرشبکه‌ها (Subnets) Creating VPCs and Subnets

• سرویس‌های NACL و Security Groups NACLs and Security Groups

• تمرین عملی: NACLها و گروه‌های امنیتی In Practice: NACLs and Security Groups

• گزینه‌های دسترسی به اینترنت Internet Access Options

• افزودن دسترسی اینترنت به VPC Adding Internet Access to Our VPC

• پاک‌سازی منابع Teardown

• تاییدیه: مقدمه‌ای بر امنیت شبکه Validation: Introduction to Network Security

شبکه‌های پیشرفته و کنترل‌های لبه (Edge) Advanced Networking and Edge Controls

• معرفی مهارت Skill Introduction

• اتصال VPC به VPC VPC to VPC Connectivity

• اتصال VPC به شبکه VPC to Network Connectivity

• سرویس‌های حفاظت از شبکه Network Protection Services

• سرویس AWS Verified Access AWS Verified Access

• سرویس‌های تله‌متری شبکه Network Telemetry Services

• راهنمای عملی: ساخت یک Honeypot در AWS Walkthrough: Building a Honeypot on AWS

• سرویس‌های Reachability Analyzer و Network Access Analyzer Reachability Analyzer and Network Access Analyzer

• نتایج Honeypot Honeypot Results

• تاییدیه: شبکه‌های پیشرفته و کنترل‌های لبه Validation: Advanced Networking and Edge Controls

رمزنگاری داده‌ها در AWS Data Encryption on AWS

• معرفی مهارت Skill Introduction

• مدل مسئولیت مشترک و طبقه‌بندی داده‌ها Shared Responsibility Model and Data Classification

• مفاهیم رایج رمزنگاری Common Encryption Concepts

• سرویس‌های رمزنگاری AWS AWS Encryption Services

• معرفی پروژه Nextcloud Introducing Project Nextcloud

• سرویس مدیریت کلید AWS (KMS) AWS Key Management Service

• ساخت VPC و اشتراک EFS Building Our VPC and EFS Share

• تاییدیه: رمزنگاری داده‌ها در AWS Validation: Data Encryption on AWS

مدیریت عملیات در AWS Operations Management on AWS

• معرفی مهارت Skill Introduction

• مرور پروژه Nextcloud Project Nextcloud Recap

• سرویس‌های Systems Manager و Secrets Manager Systems Manager and Secrets Manager

• استقرار RDS RDS Deployment

• راه‌اندازی Systems Manager Systems Manager Setup

• استقرار EC2 EC2 Deployment

• نصب نرم‌افزارهای پیش‌نیاز با Systems Manager Installing Prerequisite Software with Systems Manager

• تاییدیه: مدیریت عملیات در AWS Validation: Operations Management on AWS

مدیریت دامنه و گواهینامه‌ها Domain and Certificate Management

• معرفی مهارت Skill Introduction

• بررسی پروژه Nextcloud Project Nextcloud Review

• اصلاح اتصال EFS Mount Fixing our EFS Mount

• مدیریت دامنه با Route 53 Route 53 Domain Management

• نصب Nextcloud Installing Nextcloud

• خصوصی‌سازی دسترسی Nextcloud Taking Nextcloud Private

• مدیریت گواهینامه و Load Balancerها Certificate Manager and Load Balancers

• پاک‌سازی منابع Teardown

• تاییدیه: مدیریت دامنه و گواهینامه Validation: Domain and Certificate Management

مدیریت پیکربندی و مانیتورینگ Configuration Management and Monitoring

• معرفی مهارت Skill Introduction

• مدیریت پیکربندی در AWS Configuration Management on AWS

• سرویس AWS CloudFormation AWS CloudFormation

• تمرین عملی با CloudFormation Hands-On with CloudFormation

• سرویس AWS Config AWS Config

• مدیر وصله‌ها (Patch Manager) Patch Manager

• تاییدیه: مدیریت پیکربندی و مانیتورینگ Validation: Configuration Management and Monitoring

معماری‌های Zero Trust در AWS Zero Trust Architectures on AWS

• معرفی مهارت Skill Introduction

• معماری‌های Zero Trust Zero Trust Architectures

• سرویس‌های AWS و Zero Trust AWS Services and Zero Trust

• راه‌اندازی Cognito Setting Up Cognito

• ایجاد تابع Lambda Create the Lambda Function

• ساخت API Gateway Build the API Gateway

• تست نهایی سیستم Testing Everything Out

• پاک‌سازی منابع Teardown

• سرویس Amazon Verified Permissions Amazon Verified Permissions

• تاییدیه: معماری‌های Zero Trust Validation: Zero Trust Architectures

محافظت در برابر تهدیدات با CloudFront و WAF Threat Protection with CloudFront and WAF

• معرفی مهارت Skill Introduction

• مرور و نمای کلی معماری Recap and Architecture Overview

• مخزن تصاویر S3 S3 Image Repository

• توزیع CloudFront CloudFront Distribution

• کلیدهای CloudFront برای امضای URL CloudFront Keys for URL Signing

• به‌روزرسانی‌های Lambda Lambda Updates

• تست عملی Testing It Out

• پیاده‌سازی فایروال اپلیکیشن وب (WAF) Implementing Web Application Firewall

• پاک‌سازی منابع Teardown

• تاییدیه: محافظت در برابر تهدیدات با CloudFront و WAF Validation: Threat Protection with CloudFront and WAF

شناسایی و تحلیل تهدیدات Threat Detection and Analysis

• معرفی مهارت Skill Introduction

• راه‌اندازی پلتفرم‌های تست Setting Up Our Test Platforms

• سرویس Amazon GuardDuty Amazon GuardDuty

• سرویس Amazon Inspector Amazon Inspector

• سرویس Amazon Detective Amazon Detective

• سرویس AWS Security Hub AWS Security Hub

• شبیه‌سازی حملات و اتفاقات مخرب Simulating Bad Stuff

• پاک‌سازی منابع Teardown

• تاییدیه: شناسایی و تحلیل تهدیدات Validation: Threat Detection and Analysis