آموزش معماری امنیت چندابری (Multi-Cloud): AWS، Azure و GCP - آخرین آپدیت
دانلود Multi-Cloud Security Architecture: AWS, Azure, and GCP
انتقال از تک-ابر به چند-ابر (Multi-Cloud)، سطح حملات را گسترش میدهد و کنترلهایی که برای یک ارائهدهنده ساختهاید، برای بقیه مقیاسپذیر نیستند. در این دوره، کارل اوتس، متخصص امنیت سایبری و ابری، یک چارچوب مستقل از فروشنده برای ایمنسازی زیرساختهای چندابری از پایه ارائه میدهد.
بیاموزید چگونه Landing Zoneها را با نردههای حفاظتی (Guardrails) سازگار طراحی کنید، کنترلهای امنیتی را از طریق Policy-as-Code انتخاب و اجرا نمایید و حاکمیت سازمانی را از طریق مرکز تعالی ابری (Cloud Center of Excellence) ایجاد کنید. در این دوره موضوعاتی چون سختسازی هویت با دسترسیهای Just-in-Time، حفاظت از دادهها از طریق شناسایی و طبقهبندی، و امنیت شبکه با استفاده از Private Endpoints و Service Mesh بررسی میشود. همچنین کارل به مباحث عملیات SOC بومی ابر، انتخاب پلتفرم CNAPP، پاسخ به حوادث در محیطهای چندابری، ردپاهای审计 (Audit Trails)، اصلاح خودکار و نقش نوظهور هوش مصنوعی عاملمحور (Agentic AI) در امنیت ابری میپردازد.
مقدمه Introduction
-
طراحی معماریهای امن چندابری Designing secure multi-cloud architectures
1. مبانی امنیت چندابری 1. Multi-Cloud Security Fundamentals
-
برترین تهدیدات چندابری و نحوه پیشگیری از آنها Top multi-cloud threats and how to avoid them
-
مسئولیت مشترک در پلتفرمهای ابری Shared responsibility across cloud platforms
-
انتخاب کنترلهای امنیت ابری Cloud security control selection
2. نقشها و مسئولیتهای امنیت ابری 2. Cloud Security Roles and Responsibilities
-
MSSP و محیطهای چند فروشندهای MSSP and multi-vendor environments
-
طراحی لندینگ زون (Landing Zone) Landing zone design
-
توسعه اپلیکیشنهای ابری Cloud application development
-
مرکز تعالی ابری (Cloud Center of Excellence) Cloud Center of Excellence
3. معماری امنیت شبکه 3. Network Security Architecture
-
معماری سرویس مش (Service Mesh) Service Mesh architecture
-
امنیت شبکه PaaS PaaS network security
4. حفاظت از دادهها و رمزنگاری 4. Data Protection and Encryption
-
شناسایی دادههای حساس Sensitive data disovery
-
راهکار: اسکن بدافزار برای آپلودهای استورج Solution: Malware scanning for Storage uploads
5. هویت و مدل اعتماد صفر (Zero Trust) 5. Identity and Zero Trust
-
کنترل دسترسی استقرار خودکار Automated deployment access control
-
الگوهای دسترسی ممتاز ابری Privileged cloud access patterns
-
کنترل دسترسی هویت ورکلود (Workload Identity) Workload identity access control
6. مانیتورینگ امنیت ابری 6. Cloud Security Monitoring
-
انتخاب پلتفرم CNAPP Choosing a CNAPP platform
-
طراحی SOC بومی ابر Cloud-native SOC design
7. عملیات پاسخ به حوادث 7. Incident Response Operations
-
رویه های مهار حادثه Containment procedures
-
استراتژیهای بازیابی Recovery strategies
8. انطباق و حاکمیت 8. Compliance and Governance
-
سیاست به عنوان کد (Policy as Code) Policy as code
-
ردپاهای حسابرسی (Audit Trails) Audit trails
9. اتوماسیون امنیتی 9. Security Automation
-
امنیت ابری عاملمحور (Agentic AI) Agentic cloud security
-
اصلاح خودکار (Automated Remediation) Automated remediation
جمعبندی Conclusion
https://donyad.com/d/53a7ac
Karl Ots
کارشناس ابر و سایبری، MVP Azure، مدیر منطقه ای مایکروسافت
کارل OTS یک متخصص ابر و امنیت سایبری، و همچنین نویسنده، سخنران و مخترع اختراع شده است.
کارل معتقد است که فن آوری های ابر کلید تحول دیجیتال موفق هستند. او دارای طیف گسترده ای از تخصص Azure است که او در کار خود به عنوان VP امنیت ابر در سوئیس باز می شود.
Karl از سال 2011 با مایکروسافت Azure کار کرده است، همه چیز را از ارائه رهبری فناوری به مشتریان شرکت می کند صحبت کردن در کنفرانس های فناوری مانند مایکروسافت آتش سوزی و (ISC) ² نشست امن. کارل یک مدیر منطقه ای مایکروسافت، مایکروسافت ارزشمند ترین حرفه ای (MVP) حرفه ای (MVP) در Azure، و سیستم های اطلاعاتی گواهینامه امنیتی حرفه ای (CISSP) است.
نمایش نظرات