آموزش حاکمیت امنیت ابری و مدل‌سازی تهدیدات - آخرین آپدیت

حاکمیت و استراتژی ابری Cloud Governance and Strategy

• معرفی دوره Course Introduction

• سیاست‌های حاکمیتی Governance Policies

• نقش‌ها و مسئولیت‌ها Roles and Responsibilities

• همسویی استراتژیک Strategic Alignment

• همسویی با الزامات قانونی Compliance Alignment

• معیارهای ریسک Risk Metrics

• اسناد حاکمیتی Governance Docs

• استفاده قابل قبول Acceptable Use

• جابه جایی و مدیریت داده‌ها Data Handling

• سیاست‌های پاسخ به حوادث IR Policies

• دستورالعمل‌های استفاده Usage Guidelines

• اجرای سیاست‌ها Policy Enforcement

• آموزش Training

• برنامه‌ریزی بودجه Budget Planning

• بهینه‌سازی اندازه منابع Right-Sizing

• ابزارهای نظارتی Monitoring Tools

• پیش‌بینی Forecasting

• هشارهای صورت‌حساب Billing Alerts

• گزارش‌های مالی Financial Reports

مدیریت پیشرفته تهدیدات Advanced Threat Management

• مدل STRIDE STRIDE

• سطح حمله Attack Surface

• مدل‌سازی محور دارایی Asset-Centric Modeling

• طبقه‌بندی تهدیدات Threat Taxonomy

• سناریوهای تهدید Threat Scenarios

• اولویت‌بندی Prioritization

• شاخص‌های IOC IOCs

• فیدهای تهدید Threat Feeds

• پاسخ خودکار Automated Response

• چارچوب MITRE ATT&CK MITRE ATT&CK

• شکار تهدیدات Threat Hunting

• اشتراک‌گذاری اطلاعات Sharing

• مدیریت وضعیت امنیتی ابری CSPM CSPM

• اتوماسیون و پاسخ امنیتی SOAR SOAR

• خط لوله اسکن آسیب‌پذیری Vulnerability Scanning Pipeline

• اسکریپت‌های رفع نقص Remediation Scripts

• زنجیره ابزارهای امن Secure Toolchains

• یکپارچه‌سازی CI/CD CI/CD Integration

• مرور کلی آزمون Exam Overview

• پایان دوره Course Completion