آموزش مدیریت امنیت پیشرفته AWS: الگوها و متدولوژی‌ها - آخرین آپدیت

مقدمه Introduction

• آنچه باید بدانید What you should know

• درباره استفاده از سرویس‌های ابری About using cloud services

• پاسخ شما چیست؟ What is your response?

1. پیاده‌سازی وظایف امنیتی اصلی 1. Implement Core Security Tasks

• سازمان‌های AWS و SCPها AWS organizations and SCPs

• مدیریت هزینه و صورت‌حساب Cost management and billing

• پنج اصل امنیتی معماری بهینه (Well-Architected) Well-architected five security principles

• برچسب‌گذاری اشیاء (Object Tagging) Object tagging

• حساب ریشه IAM IAM root account

• هشدارهای امنیتی Trusted Advisor Trusted Advisor security alerts

2. پیاده‌سازی مدیریت هویت و دسترسی 2. Implement Identity and Access Management

• پالیسی‌های IAM IAM policies

• مرکز هویت IAM IAM Identity Center

• کاربران و گروه‌های IAM IAM users and groups

• نقش‌های IAM IAM roles

• شبیه‌ساز پالیسی IAM IAM policy simulator

3. پیاده‌سازی حفاظت از داده‌ها 3. Implement Data Protection

• سرویس Amazon Macie Amazon Macie

• سرویس مدیریت کلید AWS AWS Key Management Service

• مدیریت اسرار AWS AWS Secrets Manager

• درگاه‌های Gateway برای S3 Gateway Endpoints for S3

• سرویس AWS Artifact AWS Artifact

4. پیاده‌سازی حفاظت از زیرساخت 4. Implement Infrastructure Protection

• سرویس‌های WAF و Shield WAF and Shield

• هاب امنیتی: کنترل‌ها Security Hub: Controls

• سرویس AWS Detective AWS Detective

• سرویس AWS Guard Duty AWS Guard Duty

• هاب امنیتی: تحلیل‌ها (Insights) Security Hub: Insights

• هاب امنیتی: خلاصه Security Hub: Summary

جمع‌بندی Conclusion

• گام‌های بعدی Next steps