آموزش مقدمه‌ای بر شناسایی تهدیدات در AWS - آخرین آپدیت

سرفصل ها و درس ها

مقدمه Introduction

• آنچه باید بدانید What you should know

• رشد تهدیدات ابری The rise of cloud threats

1. ماتریس ابری MITRE 1. MITRE Cloud Matrix

• درک ماتریس ابری MITRE Understanding the MITRE Cloud Matrix

• تاکتیک‌های ابری MITRE MITRE Cloud Tactics

2. تحلیل لاگ در AWS 2. Log Analysis in AWS

• نحوه عملکرد CloudTrail How CloudTrail works

• ایجاد اولین Trail Creating your first trail

• مبانی CloudTrail CloudTrail basics

• چرا به لاگ‌های حسابرسی ابری نیاز دارید Why you need cloud audit logs

• درک سطوح ابری (Cloud Planes) Understanding cloud planes

• دموی CloudTrail CloudTrail demo

3. تحلیل لاگ CloudTrail 3. CloudTrail Log Analysis

• راهکار: تحلیل لاگ‌های CloudTrail با jq Solution: Analyze CloudTrail Logs with jq

• نصب jq jq installation

• استخراج جزئیات رویدادهای AWS با jq Extracting AWS event details with jq

• مقدمه‌ای بر تحلیل لاگ CloudTrail با jq Introduction to CloudTrail log analysis with jq

• شمارش (Enumeration) در AWS Enumeration in AWS

• شروع کار با AWS CloudTrail Lake Getting started with AWS CloudTrail Lake

• مقدمه‌ای بر تحلیل لاگ با CloudTrail Lake Introduction to CloudTrail log analysis with CloudTrail Lake

• چالش: تحلیل لاگ‌های CloudTrail با jq Challenge: Analyze CloudTrail Logs with jq

• تحلیل رویدادهای AWS با jq Analyzing AWS events with jq

• تحلیل هویت‌های AWS با jq Analyzing AWS identities with jq

• استخراج انبوه فایل‌های CloudTrail Unzipping CloudTrail files in bulk

• تحلیل رویدادهای Enumeration در AWS با jq Analyzing AWS enumeration events with jq

4. بررسی تهدیدات محاسباتی (Compute) 4. Investigating Compute Threats

• تحلیل حملات Enumeration از نمونه‌های EC2 Analyzing enumeration attacks from EC2 instances

• استخراج غیرمجاز Snapshotهای Amazon EBS Amazon EBS snapshot exfiltration

• استخراج غیرمجاز AMIهای Amazon EC2 Amazon EC2 AMI exfiltration

5. بررسی تهدیدات مدیریت دسترسی (IAM) 5. Investigating IAM Threats

• ایجاد کاربر مخرب در IAM Malicious IAM user creation

• ایجاد پروفایل ورود مخرب Malicious login profile creation

• ایجاد کلید دسترسی (Access Key) مخرب Malicious access key creation

• به‌روزرسانی پروفایل ورود مخرب Malicious login profile update

• تخصیص نقش‌های دارای دسترسی بالا به صورت مخرب Malicious privileged role assignment

• نشت کلیدهای دسترسی AWS AWS access key leakage

6. بررسی تهدیدات ذخیره‌سازی (Storage) 6. Investigating Storage Threats

• تغییر نسخه‌بندی باکت S3 S3 bucket versioning modification

• حذف اشیاء S3 S3 object deletion

• استخراج غیرمجاز اشیاء S3 S3 object exfiltration

• شمارش (Enumeration) باکت‌های S3 S3 bucket enumeration

• تغییر پالیسی باکت S3 S3 bucket policy modification

7. بررسی تهدیدات مانیتورینگ و لاگ‌گیری 7. Investigating Logging and Monitoring Threats

• توقف لاگ‌گیری CloudTrail CloudTrail logging stopped

• حذف Trail در CloudTrail CloudTrail trail deletion

8. سرویس Amazon GuardDuty 8. Amazon GuardDuty

• شناسایی تهدیدات AWS با GuardDuty Detecting AWS threats with GuardDuty

جمع‌بندی Conclusion

• یادگیری بیشتر درباره امنیت AWS Learning more about AWS security