آموزش Clear and Simple AWS Advanced Security 2022

سرفصل ها و درس ها

معرفی Introduction

• معرفی Introduction

• منابع Resources

• گرفتن گواهینامه Getting Certified

• با من ارتباط برقرار کن Connect with Me!

• سلب مسئولیت Disclaimer

• نسخه ی نمایشی: یک هشدار صورتحساب ایجاد کنید Demo: Create a Billing Alert

مدیریت هویت و دسترسی (IAM) Identity and Access Management (IAM)

• درباره این بخش About this Section

• مدل مسئولیت مشترک و IAM The Shared Responsibility Model and IAM

• نسخه ی نمایشی: روز اول امنیت حساب AWS Demo: Day 1 AWS Account Security

• نسخه ی نمایشی: مدیریت کاربران و گروه های IAM Demo: Managing IAM Users and Groups

• نسخه آزمایشی: IAM Managed، Customer Managed و Inline Policies Demo: IAM Managed, Customer Managed, and Inline Policies

• نسخه ی نمایشی: کار با سیاست های AWS IAM Demo: Working with AWS IAM Policies

• امنیت سازمان های AWS AWS Organizations Security

• سازمان های AWS و کاربر ریشه AWS Organizations and the Root User

• امتحان Quiz

امنیت S3 S3 Security

• S3 Bucket Policies and IAM Introduction S3 Bucket Policies and IAM Introduction

• نسخه ی نمایشی: کنترل دسترسی S3 با سیاست های IAM و Bucket - قسمت 1 Demo: Controlling S3 Access with IAM and Bucket Policies - Part 1

• نسخه ی نمایشی: تضادهای خط مشی سطل S3 Demo: S3 Bucket Policy Conflicts

• نسخه ی نمایشی: لیست های دسترسی سطل S3 Demo: S3 Bucket Access Lists

• نسخه ی نمایشی: تضادهای سیاست S3 در عمل Demo: S3 Policy Conflicts in Action

• نسخه ی نمایشی: رمزگذاری S3 در حمل و نقل Demo: S3 Encryption in Transit

• امنیت تکرار بین منطقه ای S3 S3 Cross-Region Replication Security

• نسخه ی نمایشی: یک نمونه EC2 با دسترسی S3 ایجاد کنید Demo: Create an EC2 Instance with S3 Access

• نسخه ی نمایشی: آدرس های اینترنتی از پیش امضا شده با شی S3 Demo: S3 Object Pre-Signed URLs

• نسخه ی نمایشی: قفل خرک یخچالی Demo: Glacier Vault Lock

• سناریوی امتحان: نمونه EC2 با دسترسی S3 Exam Scenario: EC2 Instance with S3 Access

• استفاده از CloudFront OAI برای محافظت از S3 Using a CloudFront OAI to Protect S3

• آزمون بخش Section Quiz

فدراسیون های هویتی Identity Federations

• سرویس رمز امنیتی AWS (STS) AWS Security Token Service (STS)

• نسخه ی نمایشی: دسترسی بین حساب های AWS Demo: AWS Cross-Account Access

• دسترسی شخص ثالث به AWS با شناسه های خارجی Third Party Access to AWS with External IDs

• مقدمه ای بر AWS Cognito Introduction to AWS Cognito

• نسخه ی نمایشی: AWS Cognito را پیکربندی کنید Demo: Configure AWS Cognito

• AWS Secrets Manager با RDS، EC2 و Lambda AWS Secrets Manager with RDS, EC2, and Lambda

• نسخه ی نمایشی: مدیر سیستم Demo: Systems Manager

• نسخه ی نمایشی: مدیر جلسه Demo: Session Manager

• نسخه ی نمایشی: AWS Systems Manager Parameter Store Demo: AWS Systems Manager Parameter Store

• فدراسیون Active Directory (ADFS) با AWS Active Directory Federation (ADFS) with AWS

• آزمون بخش Section Quiz

نظارت، ثبت و حسابرسی Monitoring, Logging, and Auditing

• AWS CloudTrail برای امنیت AWS CloudTrail for Security

• نسخه ی نمایشی: پیکربندی AWS CloudTrail Demo: AWS CloudTrail Configuration

• نسخه ی نمایشی: ایمن کردن گزارش های CloudTrail AWS Demo: Securing AWS CloudTrail Logs

• AWS CloudWatch برای امنیت AWS CloudWatch for Security

• نسخه ی نمایشی: یک داشبورد CloudWatch ایجاد کنید Demo: Create a CloudWatch Dashboard

• نسخه ی نمایشی: AWS CloudWatch Logs Demo: AWS CloudWatch Logs

• نسخه ی نمایشی: پیکربندی رویدادهای CloudWatch Demo: CloudWatch Events Configuration

• ایجاد هشدارهای CloudWatch برای رویدادهای CloudTrail Creating CloudWatch Alarms for CloudTrail Events

• سوالات متداول AWS CloudWatch و CloudTrail AWS CloudWatch and CloudTrail FAQs

• پیکربندی AWS برای امنیت AWS Config for Security

• نسخه ی نمایشی: پیکربندی قوانین برای AWS Config Demo: Configuring Rules for AWS Config

• بازرس AWS AWS Inspector

• مشاور مورد اعتماد AWS AWS Trusted Advisor

• فراداده نمونه EC2 EC2 Instance Metadata

• آزمون بخش Section Quiz

مدیریت کلیدی Key Management

• معرفی سرویس مدیریت کلید AWS (KMS) Introduction to AWS Key Management Service (KMS)

• مثال AWS KMS - رمزگذاری حجم های EBS با CMK AWS KMS Example - Encrypting EBS Volumes with the CMK

• نسخه ی نمایشی: نظارت بر کلیدهای غیرفعال با AWS CloudWatch Demo: Monitoring for Disabled Keys with AWS CloudWatch

• بررسی - یک نمونه EC2 با S3 Access ایجاد کنید Review - Create an EC2 Instance with S3 Access

• نسخه ی نمایشی: استفاده از AWS KMS برای محافظت از اشیاء در S3 Demo: Using AWS KMS to Protect Objects in S3

• بارگذاری کلیدهای خارجی در AWS KMS Uploading an External Keys into AWS KMS

• نسخه ی نمایشی: نمونه های AWS EC2 و جفت کلید Demo: AWS EC2 Instances and Key Pairs

• نسخه ی نمایشی: افزودن یک جفت کلید جدید به یک نمونه EC2 Demo: Adding a New Key Pair to an EC2 Instance

• نسخه ی نمایشی: حذف جفت های کلید از یک نمونه EC2 Demo: Deleting Key Pairs from an EC2 Instance

• کمک های مالی AWS KMS AWS KMS Grants

• آزمون بخش Section Quiz

امنیت و نظارت VPC VPC Security and Monitoring

• آزمون تخصصی شبکه و امنیت Networking and the Security Specialty Exam

• بررسی مفاهیم AWS VPC AWS VPC Concepts Review

• نسخه ی نمایشی: یک AWS VPC با در نظر گرفتن امنیت ایجاد کنید Demo: Create an AWS VPC with Security in Mind

• نسخه ی نمایشی: یک دروازه اینترنتی برای یک AWS VPC ایجاد کنید Demo: Create an Internet Gateway for an AWS VPC

• نسخه ی نمایشی: زیرشبکه های عمومی و خصوصی را در یک AWS VPC ایجاد کنید Demo: Create Public and Private Subnets in an AWS VPC

• نسخه ی نمایشی: یک هاست Bastion برای دسترسی به نمونه های خصوصی ایجاد کنید Demo: Create a Bastion Host to Access Private Instances

• دروازه های NAT در یک AWS VPC NAT Gateways in an AWS VPC

• نسخه ی نمایشی: یک دروازه NAT در کنسول AWS ایجاد کنید Demo: Create a NAT Gateway in the AWS Console

• مقدمه ای بر گروه های امنیتی به عنوان فایروال های Stateful Introduction to Security Groups as Stateful Firewalls

• گروه های امنیتی و شبکه های ACL Security Groups and Network ACLs

• نسخه ی نمایشی: گزارش های جریان VPC را برای نظارت بر ترافیک AWS VPC پیکربندی کنید Demo: Configure VPC Flow Logs to Monitor AWS VPC Traffic

• آزمون بخش Section Quiz

راه حل های امنیتی Security Solutions

• SSL و متعادل کننده بار الاستیک SSL and Elastic Load Balancers

• نسخه ی نمایشی: فایروال برنامه وب AWS (WAF) Demo: AWS Web Application Firewall (WAF)

• معرفی AWS Shield Introduction AWS Shield

• فایروال های برنامه وب شخص ثالث در بازار AWS Third-Party Web Application Firewalls in the AWS Marketplace

• استفاده از نقاط پایانی VPC با S3 و DynamoDB Using VPC Endpoints with S3 and DynamoDB

• نقاط پایانی VPC و AWS KMS VPC Endpoints and AWS KMS

• AWS آتنا AWS Athena

• AWS Macie AWS Macie

• AWS GuardDuty AWS GuardDuty

• مصنوع AWS AWS Artifact

• نسخه ی نمایشی: مدیر جلسه Demo: Session Manager

• آزمون بخش Section Quiz

پاسخ به حوادث امنیتی Security Incident Response

• انعطاف پذیری AWS DDoS AWS DDoS Resiliency

• پاسخ حادثه: سازش EC2 Incident Response: EC2 Compromise

• واکنش حادثه: کلیدهای دسترسی در معرض دید قرار گرفتند Incident Response: Access Keys Exposed

• انجام تست های نفوذ در حساب AWS Performing Penetration Tests on an AWS Account

• مدیر گواهی AWS AWS Certificate Manager

• آزمون بخش Section Quiz

امنیت کانتینر Container Security

• درباره این بخش About This Section

• مقدمه ای بر میکروسرویس ها Introduction to Microservices

• معرفی کانتینرها Introduction to Containers

• نسخه ی نمایشی: مقدمه ای بر AWS Elastic Container Service (ECS) Demo: Introduction to AWS Elastic Container Service (ECS)

• بهترین روش های امنیتی ECS ECS Security Best Practices

• سخنرانی پاداش Bonus Lecture

تست های تمرینی Practice Tests

• نحوه استفاده از آزمون های عملی How to use the practice tests

• آزمون تمرینی برای آزمون تخصصی امنیت Practice Test For Security Specialty Exam