آموزش گواهینامه تخصصی امنیت AWS (SCS-C02): ثبت لاگ و مانیتورینگ امنیتی - آخرین آپدیت

سرفصل ها و درس ها

مانیتورینگ امنیتی و هشداردهی در AWS: از مبانی تا دفاع خودکار Monitoring Security and Alerting on AWS: Fundamentals to Automated Defense

• مانیتورینگ امنیتی مبتنی بر مشاهده‌پذیری در AWS Observability-driven Security Monitoring in AWS

• تحلیل نیازمندی‌های مانیتورینگ Analyzing Monitoring Requirements

• طراحی مانیتورینگ محیط و ورک‌لود Designing Environment and Workload Monitoring

• دمو: ساخت خط لوله‌های هشداردهی خودکار Demo: Building Automated Alerting Pipelines

• تعریف متریک‌ها و آستانه‌ها Defining Metrics and Thresholds

• دمو: عملیات امنیتی پیش‌دستانه Demo: Proactive Security Operations

بررسی هشدارهای امنیتی AWS: عیب‌یابی و رفع نقص Investigating AWS Security Alerts: Troubleshooting and Remediation

• زمانی که هشدارها شکست می‌خورند When Alerts Fail

• تحلیل پیکربندی‌های مانیتورینگ Analyzing Monitoring Configurations

• دمو: رفع شکاف‌های مانیتورینگ اپلیکیشن Demo: Fixing Application Monitoring Gaps

• دمو: عیب‌یابی خط لوله‌های امنیتی برای EBS Snapshotهای افشا شده Demo: Debugging Broken Security Pipelines for Exposed EBS Snapshots

• ارزیابی مانیتورینگ برای همسویی با استانداردهای امنیتی Evaluating Monitoring for Security Alignment

طراحی راهکارهای لاگ‌گیری برای امنیت AWS Designing Logging Solutions for AWS Security

• قابلیت‌های لاگ‌گیری AWS AWS Logging Capabilities

• دمو: پیکربندی VPC Flow Logs Demo: Configuring VPC Flow Logs

• دمو: پیکربندی Route53 Query Logging Demo: Configuring Route53 Query Logging

• بررسی CloudTrail CloudTrail

• طراحی ذخیره‌سازی متمرکز لاگ‌ها Designing Centralized Log Storage

• دمو: ذخیره‌سازی متمرکز لاگ در عمل Demo: Centralized Log Storage in Action

• دمو: مدیریت چرخه حیات و نگهداری لاگ‌ها Demo: Managing Log Lifecycle and Retention

بررسی و رفع مشکل لاگ‌های مفقود شده در AWS Investigating and Remediating Missing AWS Logs

• شناسایی و تشخیص لاگ‌های مفقود شده Identifying and Diagnosing Missing Logs

• دمو: بررسی CloudTrail Demo: CloudTrail

• دمو: پیکربندی‌های اشتباه VPC Flow Logs Demo: Misconfigured VPC Flow Logs

• دمو: پیکربندی‌های اشتباه Route53 Demo: Route53 Misconfigurations

• دمو: شناسایی پیکربندی‌های غلط و خط لوله‌های شکسته Demo: Identifying Misconfigurations and Broken Pipelines

• اصلاح مجوزهای دسترسی Remediating Access Permissions

• دمو: استفاده از IAM Access Analyzer Demo: IAM Access Analyzer

تبدیل لاگ‌های AWS به تحلیل‌های امنیتی Turning AWS Logs into Security Insights

• درک منابع و فرمت‌های لاگ Understanding Log Sources and Formats

• دمو: تجزیه و تحلیل و مرتبط‌سازی لاگ‌ها Demo: Parsing and Correlating Logs

• دمو: بررسی Inspector، Guard Duty و Detective Demo: Inspector, Guard Duty, and Detective

• خط لوله هوشمندی امنیتی Security Intelligence Pipeline

آمادگی برای آزمون Exam Preparation

• نمونه سوالات آزمون Example Exam Questions