آموزش مبانی امنیت ابری (Cloud Security Basics) - آخرین آپدیت

مقدمه Introduction

• خوش‌آمدگویی به دوره مبانی امنیت ابری Welcome to Cloud Security Basics

• آشنایی با امنیت سرویس‌های اینترنتی Introducing Internet Service Security

• گام اول: سرویس دسکتاپ ایزوله Step 1: Isolated Desktop Service

• امتیازدهی به اثرات CIA Scoring CIA Impacts

• حمله به سیستم گام اول Attacking the Step 1 System

• گام دوم: بهبود استحکام سیستم Step 2. Improved Robustness

• گام سوم: تفکیک وظایف Step 3. Separated Duties

• مجوزهای کاربر و گروه User and Group Permissions

• سناریوی تالار گفتگو A Discussion Forum Scenario

• عناصر طرح کلی یک سرویس اینترنتی Elements of an Internet Service Outline

• مثال طرح کلی سرویس: تالار گفتگو Service Outline Example: Discussion Forum

• طرح کلی سرویس: تکلیف بررسی همتا Service Outline: Peer Review Assignment

شبکه امن برای ابر خصوصی A Secure Network for a Private Cloud

• گام چهارم: افزودن مقیاس‌پذیری Step 4. Adding Some Scale

• آدرس‌دهی شبکه Network Addressing

• لایه‌های پروتکل شبکه Network Protocol Layers

• تجهیزات شبکه Networking Devices

• کنترل‌های امنیتی: فیلترینگ بسته (Packet Filtering) Security Controls: Packet Filtering

• کنترل مدار و محتوا Circuit and Content Control

• طرح کلی سرویس ابری برای بررسی همتا Cloud Service Outline for Peer Review

رمزنگاری برای دسترسی و پشتیبانی از راه دور Cryptography for Remote Access and Support

• گام پنجم: مدیریت از راه دور Step 5: Remote Administration

• اشتراک‌گذاری راز با رمزنگاری کلید عمومی Secret Sharing with Public-Key Crypto

• امنیت لایه انتقال (TLS) Transport Layer Security

• هشینگ برای احراز هویت Hashing for Authentication

• احراز هویت شبکه Network Authentication

• یکپارچگی پیام در TLS TLS Message Integrity

• SSL/TLS کلاسیک با استفاده از رمز RSA Classic SSL/TLS Using the RSA Cipher

• احراز هویت سرورهای شبکه Authenticating Network Servers

• امضاهای دیجیتال Digital Signatures

• اعتبارسنجی گواهی کلید عمومی Validating a Public-Key Certificate

• چه کسی گواهی کلید عمومی را امضا می‌کند؟ Who Signs a Public-Key Certificate?

• تفویض اختیار و زنجیره‌های گواهینامه Delegation and Certificate Chains

• ایمن‌سازی سرویس‌های گام پنجم Securing the Step 5 Services

• توصیف یک حمله با استفاده از CVSS Describing an Attack using CVSS

• ارزیابی آسیب‌پذیری با CVSS Assessing a Vulnerability with CVSS

گام ششم و امنیت ابری Step 6 and Cloud Security

• گام ششم: میزبانی در ابر عمومی Step 6. Public Cloud Hosting

• مدل‌های استقرار و امنیت Deployment Models and Security

• معماری سرویس ابری Cloud Service Architecture

• مجازی‌سازی سیستم‌های کامپیوتری Computer System Virtualization

• مجازی‌سازی فرآیند Process Virtualization

• مجازی‌سازی شبکه Network Virtualization

• لایه‌های پروتکل و رمزنگاری Protocol Layers and Cryptography

• معماری ابری و برنامه‌ریزی امنیتی Cloud Architecture and Security Planning