آموزش تخصص امنیتی گواهی نهایی AWS [NEW 2023] SCS-C01

سرفصل ها و درس ها

اطلاعات مهم دوره Important Course Information

• اطلاعات مهم دوره Important Course Information

• توجه: اختصارات دوره های دیگر Note: Other Courses Abbreviations

اطلاعات مهم دوره Important Course Information

دانلود کد و اسلاید Code and Slides Download

• دانلود کد و اسلاید Code and Slides Download

دانلود کد و اسلاید Code and Slides Download

دامنه 1 - واکنش به حادثه Domain 1 - Incident Response

• [CCP/SAA] نمای کلی GuardDuty [CCP/SAA] GuardDuty Overview

• GuardDuty - پیشرفته GuardDuty - Advanced

• [CCP] نمای کلی هاب امنیتی [CCP] Security Hub Overview

• هاب امنیتی - پیشرفته Security Hub - Advanced

• [CCP] بررسی اجمالی کارآگاه [CCP] Detective Overview

• کارآگاه - معماری Detective - Architectures

• [CCP/SOA] تست نفوذ در AWS [CCP/SOA] Penetration Testing on AWS

• منابع AWS به خطر افتاده Compromised AWS Resources

• اعتبار AWS به خطر افتاده است Compromised AWS Credentials

• جفت کلید EC2 و تعمیر EC2 Key Paris EC2 Key Pairs & Remediating Exposed EC2 Key Paris

• اتصال نمونه EC2 EC2 Instance Connect

• کنسول سریال EC2 EC2 Serial Console

• جفت کلید EC2 گم شده - لینوکس Lost EC2 Key Pair - Linux

• جفت کلید EC2 گم شده - ویندوز Lost EC2 Key Pair - Windows

• EC2 Rescue Tool برای لینوکس و ویندوز EC2 Rescue Tool for Linux & Windows

• خط مشی استفاده قابل قبول AWS (AUP) AWS Acceptable Use Policy (AUP)

• گزارش سوء استفاده AWS AWS Abuse Report

• دامنه 1 - آزمون Domain 1 - Quiz

دامنه 1 - واکنش به حادثه Domain 1 - Incident Response

دامنه 2 - ثبت و نظارت Domain 2 - Logging and Monitoring

• تعاریف و اصطلاحات Definitions & Terms

• [CCP/SAA/SOA] بازرس آمازون [CCP/SAA/SOA] Amazon Inspector

• [SOA/DOP] بازرس آمازون دست به کار شد [SOA/DOP] Amazon Inspector Hands On

• [SOA] ورود به سیستم AWS برای امنیت و انطباق [SOA] Logging in AWS for security and compliance

• [SOA] نمای کلی مدیر سیستم [SOA] Systems Manager Overview

• [SOA] نمونه های EC2 را با SSM Agent شروع کنید [SOA] Start EC2 Instances with SSM Agent

• [SOA] برچسب‌ها و گروه‌های منابع SSM AWS [SOA] AWS Tags & SSM Resource Groups

• [SOA] اسناد SSM و دستور اجرای SSM [SOA] SSM Documents & SSM Run Command

• [SOA] اتوماسیون SSM [SOA] SSM Automations

• [SAA/DVA/SOA] نمای کلی فروشگاه پارامتر SSM [SAA/DVA/SOA] SSM Parameter Store Overview

• [SAA/DVA/SOA] SSM Parameter Store Hands On (CLI) [SAA/DVA/SOA] SSM Parameter Store Hands On (CLI)

• [SOA] SSM Inventory & State Manager [SOA] SSM Inventory & State Manager

• [SOA] SSM Patch Manager و Windows Maintenance [SOA] SSM Patch Manager and Maintenance Windows

• [SOA] SSM Patch Manager و Windows Maintenance - Hands On [SOA] SSM Patch Manager and Maintenance Windows - Hands On

• [SOA] نمای کلی مدیر جلسه SSM [SOA] SSM Session Manager Overview

• [SOA] مدیر جلسه SSM فعال است [SOA] SSM Session Manager Hands On

• [SOA] پاکسازی SSM [SOA] SSM Cleanup

• [SOA] CloudWatch - عامل یکپارچه CloudWatch - بررسی اجمالی [SOA] CloudWatch - Unified CloudWatch Agent - Overview

• [SOA/DOP] CloudWatch - عامل یکپارچه CloudWatch - Hands On [SOA/DOP] CloudWatch - Unified CloudWatch Agent - Hands On

• CloudWatch Unified Agent - عیب یابی CloudWatch Unified Agent - Troubleshooting

• [SAA/DVA/SOA] گزارش‌های CloudWatch [SAA/DVA/SOA] CloudWatch Logs

• [SAA/DVA/SOA] CloudWatch فعال است [SAA/DVA/SOA] CloudWatch Logs Hands On

• [SAA/DVA/SOA] هشدارهای CloudWatch [SAA/DVA/SOA] CloudWatch Alarms

• [SAA/DVA/SOA] CloudWatch هشدار می دهد [SAA/DVA/SOA] CloudWatch Alarms Hands On

• CloudWatch Contributor Insights CloudWatch Contributor Insights

• [SAA/DVA/SOA] Amazon EventBridge [SAA/DVA/SOA] Amazon EventBridge

• [SAA/DVA/SOA] Amazon EventBridge - Hands On [SAA/DVA/SOA] Amazon EventBridge - Hands On

• [SAA/SOA] آمازون آتنا [SAA/SOA] Amazon Athena

• [SAA/SOA] Amazon Athena - Hands On [SAA/SOA] Amazon Athena - Hands On

• آمازون آتنا - عیب یابی Amazon Athena - Troubleshooting

• [SAA/SOA] پیکربندی AWS [SAA/SOA] AWS Config

• [SAA/SOA] AWS Config - Hands On [SAA/SOA] AWS Config - Hands On

• AWS Config - موارد استفاده AWS Config - Use Cases

• [CCP/SAA/SOA] مشاور مورد اعتماد + دست در دست [CCP/SAA/SOA] Trusted Advisor + Hands On

• [SAA] CloudTrail [SAA] CloudTrail

• [CCP/SAA/DVA/SOA] CloudTrail Hands On [CCP/SAA/DVA/SOA] CloudTrail Hands On

• [SOA] CloudTrail برای SysOps [SOA] CloudTrail for SysOps

• فیلتر متریک CloudTrail به CloudWatch - مثال CloudTrail to CloudWatch Metrics Filter - Example

• نظارت بر فعالیت حساب Monitoring Account Activity

• [CCP/SAA/SOA] Macie [CCP/SAA/SOA] Macie

• Macie - پیشرفته Macie - Advanced

• اعلان‌های رویداد [SAA/DVA/SOA] S3 [SAA/DVA/SOA] S3 Event Notifications

• [SAA/DVA/SOA] اعلان‌های رویداد S3 - دست در دست [SAA/DVA/SOA] S3 Event Notifications - Hands On

• [SAA/SOA] گزارش‌های جریان VPC [SAA/SOA] VPC Flow Logs

• [SAA/SOA] VPC Flow Logs Hands On [SAA/SOA] VPC Flow Logs Hands On

• گزارش های جریان VPC - پیشرفته VPC Flow Logs - Advanced

• [SAA/SOA] VPC Traffic Mirroring [SAA/SOA] VPC Traffic Mirroring

• VPC Traffic Mirroring - Architectures VPC Traffic Mirroring - Architectures

• [SAA] OpenSearch [SAA] OpenSearch

• OpenSearch - پیشرفته OpenSearch - Advanced

• مدیر حسابرسی Audit Manager

• دامنه 2 - آزمون Domain 2 - Quiz

دامنه 2 - ثبت و نظارت Domain 2 - Logging and Monitoring

دامنه 3 - امنیت زیرساخت Domain 3 - Infrastructure Security

• [SAA/SOA] میزبان Bastion [SAA/SOA] Bastion Host

• [SAA/SOA] میزبان Bastion - Hands On [SAA/SOA] Bastion Host - Hands On

• [SAA/SOA] VPN سایت به سایت [SAA/SOA] Site to Site VPN

• [SAA/SOA] VPN سایت به سایت - Hands On [SAA/SOA] Site to Site VPN - Hands On

• [CCP] VPN مشتری [CCP] Client VPN

• Client VPN - انواع احراز هویت مشتری Client VPN - Client Authentication Types

• [SAA/SOA] VPC Peering [SAA/SOA] VPC Peering

• [SAA/SOA] VPC Peering - Hands On [SAA/SOA] VPC Peering - Hands On

• [SOA] گزینه های رزولوشن DNS در VPC [SOA] DNS Resolution Options in VPC

• [SOA] گزینه‌های وضوح DNS در VPC - Hands On [SOA] DNS Resolution Options in VPC - Hands On

• نقاط پایانی VPC - نمای کلی VPC Endpoints - Overview

• سیاست های نقطه پایانی VPC VPC Endpoint Policies

• نقطه پایانی VPC - مثال‌ها VPC Endpoint - Examples

• [SOA] PrivateLink [SOA] PrivateLink

• [SOA] PrivateLink - Hands On [SOA] PrivateLink - Hands On

• [SAA/SOA] NACL و گروه‌های امنیتی [SAA/SOA] NACL & Security Groups

• [SAA/SOA] NACL و گروه‌های امنیتی - دست در دست [SAA/SOA] NACL & Security Groups - Hands On

• قوانین خروجی گروه های امنیتی و پیشوندهای مدیریت شده Security Groups Outbound Rules & Managed Prefixes

• [CCP/SAA/DVA/SOA] نمای کلی CloudFront [CCP/SAA/DVA/SOA] CloudFront Overview

• [CCP/SAA/DVA/SOA] CloudFront Hands On [CCP/SAA/DVA/SOA] CloudFront Hands On

• [SAA/DVA/SOA] CloudFront - محدودیت جغرافیایی [SAA/DVA/SOA] CloudFront - Geo Restriction

• [DVA] CloudFront - URL و کوکی‌های امضا شده [DVA] CloudFront - Signed URL & Cookies

• [DVA] CloudFront - URL امضا شده و کوکی‌ها - Hands On [DVA] CloudFront - Signed URL & Cookies - Hands On

• [DVA] CloudFront - رمزگذاری سطح فیلد [DVA] CloudFront - Field Level Encryption

• CloudFront - Origin Access Control و Origin Access Identity (OAC & OAI) CloudFront - Origin Access Control and Origin Access Identity (OAC & OAI)

• CloudFront - دیگر CloudFront - Other

• WAF WAF

• [SAA] سپر [SAA] Shield

• [SAA] مدیر فایروال AWS [SAA] AWS Firewall Manager

• [SAA] WAF & Shield - Hands On [SAA] WAF & Shield - Hands On

• WAF - Hands On WAF - Hands On

• AWS Shield Advanced - Metrics AWS Shield Advanced - Metrics

• [SAA] حفاظت از حمله DDoS [SAA] DDoS Attack Protection

• [SAA/DVA] دروازه API [SAA/DVA] API Gateway

• [SAA/DVA] API Gateway - Hands On [SAA/DVA] API Gateway - Hands On

• دروازه API - پیشرفته API Gateway - Advanced

• [CCP/SOA] مصنوع AWS [CCP/SOA] AWS Artifact

• مسیر 53 - ثبت پرس و جو Route 53 - Query Logging

• مسیر 53 DNSSEC Route 53 DNSSEC

• [SAA/SOA] فایروال شبکه AWS [SAA/SOA] AWS Network Firewall

• فایروال شبکه AWS - پیشرفته AWS Network Firewall - Advanced

• آمازون SES Amazon SES

• دامنه 3 - آزمون Domain 3 - Quiz

دامنه 3 - امنیت زیرساخت Domain 3 - Infrastructure Security

دامنه 4 - مدیریت هویت و دسترسی Domain 4 - Identity & Access Management

• سیاست های IAM در عمق IAM Policies in Depth

• اپراتورهای شرایط IAM IAM Condition Operators

• کلیدهای زمینه شرایط جهانی IAM IAM Global condition context keys

• مرزهای مجوز IAM IAM Permission Boundaries

• منطق ارزیابی خط مشی IAM IAM Policy Evaluation Logic

• سیاست های مبتنی بر هویت در مقابل سیاست های مبتنی بر منابع Identity-Based Policies vs. Resource-Based Policies

• ABAC (کنترل دسترسی مبتنی بر ویژگی) ABAC (Attribute based access control)

• IAM MFA IAM MFA

• گزارش اعتبارنامه IAM IAM Credentials Report

• IAM Roles و PassRole to Services IAM Roles and PassRole to Services

• [SOA] نمای کلی STS [SOA] STS Overview

• STS نسخه 1 و نسخه 2 STS Version 1 & Version 2

• شناسه خارجی STS STS External ID

• STS - لغو اعتبارنامه امنیتی موقت نقش IAM STS - Revoking IAM Role Temporary Security Credentials

• [SAA/SOA] سازمان ها [SAA/SOA] Organizations

• [CCP/SAA/SOA] سازمان ها - دست در دست [CCP/SAA/SOA] Organizations - Hands On

• [SOA] سازمان‌های AWS - سیاست‌های IAM و سیاست‌های برچسب [SOA] AWS Organizations - IAM Policies & Tag Policies

• SCP نمونه Sample SCP

• بررسی اجمالی فراداده نمونه EC2 EC2 Instance Metadata Overview

• فراداده نمونه EC2 - IMDSv1 در مقابل IMDSv2 EC2 Instance Metadata - IMDSv1 vs IMDSv2

• S3 - فرآیند ارزیابی مجوز S3 - Authorization Evaluation Process

• S3 - دسترسی به حساب متقابل و کنسرو ACL S3 - Cross Account Access and Canned ACL

• S3 - نمونه سیاست های سطل S3 S3 - Samples S3 Bucket Policies

• S3 - استراتژی نقطه پایانی VPC S3 - VPC Endpoint Strategy

• S3 - دسترسی مجدد به سطل S3 قفل شده را بدست آورید S3 - Regain Access to Locked S3 Bucket

• S3 - تنظیمات دسترسی عمومی را مسدود کنید S3 - Block Public Access Settings

• [SAA/DVA/SOA] نقاط دسترسی S3 [SAA/DVA/SOA] S3 Access Points

• [SOA] S3 Access Points - Hands On [SOA] S3 Access Points - Hands On

• [SOA] نقاط دسترسی چند منطقه ای S3 [SOA] S3 Multi-Region Access Points

• [SOA] S3 Multi-Region Access Points - Hands On [SOA] S3 Multi-Region Access Points - Hands On

• [SAA/SOA] S3 Object Lock & Glacier Vault Lock [SAA/SOA] S3 Object Lock & Glacier Vault Lock

• [SAA/DVA/SOA] S3 CORS [SAA/DVA/SOA] S3 CORS

• [SAA/DVA/SOA] S3 CORS - Hands On [SAA/DVA/SOA] S3 CORS - Hands On

• [DVA/SOA] استخرهای کاربر شناختی [DVA/SOA] Cognito User Pools

• [DVA/SOA] استخرهای هویت شناختی [DVA/SOA] Cognito Identity Pools

• گروه های کاربری Cognito Pool User Cognito User Pool User Groups

• فدراسیون هویت و شناخت Identity Federation & Cognito

• [SAA/SOA] مرکز هویت AWS IAM [SAA/SOA] AWS IAM Identity Center

• خدمات دایرکتوری AWS AWS Directory Services

• برج کنترل AWS AWS Control Tower

• دامنه 4 - آزمون Domain 4 - Quiz

دامنه 4 - مدیریت هویت و دسترسی Domain 4 - Identity & Access Management

دامنه 5 - حفاظت از داده ها Domain 5 - Data Protection

• [SAA/DVA/SOA] رمزگذاری 101 [SAA/DVA/SOA] Encryption 101

• CloudHSM CloudHSM

• CloudHSM - پیشرفته CloudHSM - Advanced

• KMS KMS

• [SAA] کلید چند منطقه ای KMS [SAA] KMS Multi Region Key

• [DVA] رمزگذاری پاکت KMS [DVA] KMS Envelope Encryption

• [SOA] چرخش کلید KMS [SOA] KMS Key Rotation

• حذف کلید KMS KMS Key Deletion

• سیاست های کلیدی KMS Deep Dive KMS Key Policies Deep Dive

• کمک های مالی KMS KMS Grants

• کلیدهای وضعیت KMS KMS Condition Keys

• فرآیند ارزیابی سیاست های کلیدی KMS KMS Key Policies Evaluation Process

• دسترسی بین حساب های کلیدی KMS KMS Key Cross-Account Access

• رمزگذاری نامتقارن KMS KMS Asymmetric Encryption

• محدودیت تماس KMS API و ذخیره کلید داده KMS API Calls Limits and Data Key Caching

• KMS با EBS KMS with EBS

• KMS با ABAC KMS with ABAC

• KMS با فروشگاه پارامتر KMS with Parameter Store

• [SAA] مدیر اسرار [SAA] Secrets Manager

• [SAA] مدیر اسرار - دست در دست است [SAA] Secrets Manager - Hands On

• مدیر اسرار - پیشرفته Secrets Manager - Advanced

• [SAA/DVA/SOA] رمزگذاری S3 [SAA/DVA/SOA] S3 Encryption

• خلاصه رمزگذاری S3 S3 Encryption Summary

• [SAA/DVA/SOA] رمزگذاری پیش‌فرض S3 [SAA/DVA/SOA] S3 Default Encryption

• مثال‌هایی از سیاست‌های سطل S3 S3 Bucket Policies Examples

• [DVA] کلید سطل S3 [DVA] S3 Bucket Key

• آپلود فایل بزرگ به S3 با کلید KMS Large File Upload to S3 with KMS Key

• رمزگذاری دسته ای S3 S3 Batch Encryption

• [CCP] بررسی اجمالی تعادل بار الاستیک [CCP] Elastic Load Balancing Overview

• [SAA/DVA/SOA] بررسی اجمالی متعادل کننده بار شبکه [SAA/DVA/SOA] Network Load Balancer Overview

• شبکه بار متعادل کننده پیشرفته Network Load Balancer Advanced

• [SAA/DVA/SOA] ELB Sticky Sessions [SAA/DVA/SOA] ELB Sticky Sessions

• [SAA/DVA/SOA] گواهینامه های ELB SSL [SAA/DVA/SOA] ELB SSL Certificates

• ELB - گواهینامه های SSL - پیشرفته ELB - SSL Certificates - Advanced

• متعادل کننده بار شبکه - شنوندگان TLS Network Load Balancer - TLS Listeners

• مدیر گواهی AWS (ACM) AWS Certificate Manager (ACM)

• [DVA/SOA] AWS Certificate Manager (ACM) - Hands On [DVA/SOA] AWS Certificate Manager (ACM) - Hands On

• ACM - پیشرفته ACM - Advanced

• دامنه 5 - آزمون Domain 5 - Quiz

دامنه 5 - حفاظت از داده ها Domain 5 - Data Protection

سایر خدمات Other Services

• [SAA/SOA] اتصال مستقیم [SAA/SOA] Direct Connect

• [SAA/SOA] اتصال مستقیم + S2S VPN [SAA/SOA] Direct Connect + S2S VPN

• [SAA/DVA] ثبت ظروف الاستیک (ECR) [SAA/DVA] Elastic Container Registry (ECR)

• امنیت ECR ECR Security

• مدیریت مخفی ECS ECS Secret Management

• مفاهیم EKS EKS Concepts

• امنیت لامبدا Lambda Security

• [DVA] Lambda در VPC [DVA] Lambda in VPC

• امضا کننده AWS AWS Signer

• [SAA] نمای کلی چسب [SAA] Glue Overview

• امنیت چسب Glue Security

• امنیت فضاهای کاری Workspaces Security

• ASG Instance Refresh ASG Instance Refresh

• EBS - پاک کردن حجم داده EBS - Data Volume Wiping

• CloudShell CloudShell

• امنیت RDS و Aurora RDS & Aurora Security

• امنیت هسته اینترنت اشیا IoT Core Security

• [CCP/SOA] EC2 Image Builder [CCP/SOA] EC2 Image Builder

• EC2 Image Builder - عیب یابی EC2 Image Builder - Troubleshooting

• Redshift Security Redshift Security

• سایر خدمات - آزمون Other Services - Quiz

سایر خدمات Other Services

آمادگی امتحان Exam Preparation

• ایست بازرسی وضعیت یادگیری - تخصص امنیتی دارای گواهی AWS State of Learning Checkpoint - AWS Certified Security Specialty

• ثبت نام آزمون Exam Signup

• 50٪ در هزینه آزمون AWS خود صرفه جویی کنید Save 50% on your AWS Exam Cost

• 30 دقیقه اضافی در آزمون AWS خود دریافت کنید - فقط انگلیسی زبانان غیر بومی Get an Extra 30 Minutes on your AWS Exam - Non Native English Speakers only

آمادگی امتحان Exam Preparation

تبریک - تخصص امنیتی دارای گواهی AWS Congratulations - AWS Certified Security Specialty

• تبریک - تخصص امنیتی دارای گواهی AWS Congratulations - AWS Certified Security Specialty

• متشکرم! THANK YOU!

• سخنرانی پاداش Bonus Lecture

تبریک - تخصص امنیتی دارای گواهی AWS Congratulations - AWS Certified Security Specialty