آموزش AWS Certified Security – Specialty (SCS-C02) - آخرین آپدیت

سرفصل ها و درس ها

مقدمه دوره و شروع کار Course Introduction and Getting Started

• معرفی مهارت Skill Introduction

• اطلاعات گواهینامه Certification Information

• انتظارات دوره Course Expectations

• ایجاد حساب AWS Creating our AWS Account

• اعمال MFA برای نام کاربری اصلی ما Applying MFA to our Root User

• ساختن کاربر IAM Creating an IAM User

• فعال‌سازی CloudTrail Enabling CloudTrail

• تنظیم هشدار بودجه Set up a Budget Alert

• اعتبارسنجی: مقدمه دوره و شروع به کار Validation: Course Introduction and Getting Started

رویکرد و بهترین شیوه‌های امنیتی AWS AWS Security Approach and Best Practices

• معرفی مهارت Skill Introduction

• چارچوب Well-Architected آمازون وب سرویس AWS Well-Architected Framework

• مدل مسئولیت مشترک Shared Responsibility Model

• حاکمیت و انطباق Governance and Compliance

• ستون امنیت و ابزار AWS Well-Architected Security Pillar and AWS Well-Architected Tool

• AWS Artifact AWS Artifact

• مشاور مورد اعتماد Trusted Advisor

• اعتبارسنجی: رویکرد امنیتی AWS و بهترین شیوه‌ها Validation: AWS Security Approach and Best Practices

اصول مدیریت هویت و دسترسی Identity and Access Management Basics

• مدیریت هویت و دسترسی AWS AWS Identity and Access Management

• قوانین IAM IAM Policies

• ساختار شناسه و دسترسی (IAM) Policy IAM Policy Anatomy

• سیاست‌های هویت و سیاست‌های منابع Identity Policies and Resource Policies

• تدوین اولین سیاست‌های ما Crafting Our First Policies

• ایجاد خط‌مشی در کنسول AWS Policy Creation in the AWS Console

• شبیه‌ساز سیاست Policy Simulator

• اعتبارسنجی: اصول مدیریت هویت و دسترسی Validation: Identity and Access Management Basics

کنترل‌های دسترسی پیشرفته و خط‌مشی‌ها Advanced Access Controls and Policies

• معرفی مهارت Skill Introduction

• سیاست‌های جلسه Session Policies

• سیاست‌های کنترل سرویس و سیاست‌های کنترل منابع Service Control Policies and Resource Control Policies

• لیست‌های کنترل دسترسی Access Control Lists

• کنترل دسترسی مبتنی بر ویژگی Attribute-Based Access Control

• منطق ارزیابی سیاست Policy Evaluation Logic

• داستان‌های هشداردهنده IAM IAM Cautionary Tales

• چالش اعتبارسنجی: هرگز حذف نکنید تا بروکلین! Validation Challenge: No Delete 'til Brooklyn!

• راهنمای گام به گام چالش اعتبارسنجی Validation Challenge Walkthrough

AWS CloudTrail ثبت و هشدارها AWS CloudTrail Logging and Alerts

• معرفی مهارت Skill Introduction

• خدمات اصلی ثبت وقایع AWS Primary AWS Logging Services

• AWS CloudTrail AWS CloudTrail

• ادغام CloudTrail با CloudWatch CloudTrail to CloudWatch Integration

• تنظیم متریک CloudWatch Configuring a CloudWatch Metric

• راه‌اندازی تاپیک SNS Setting up an SNS Topic

• ساخت آلارم CloudWatch Creating a CloudWatch Alarm

• تست همه چیز با هم Testing Everything Together

• تخریب Teardown

• اعتبارسنجی: ثبت و هشدارهای AWS CloudTrail Validation: AWS CloudTrail Logging and Alerts

AWS Organizations AWS Organizations

• معرفی مهارت Skill Introduction

• چرا حساب‌های چندگانه؟ Why Multiple Accounts?

• AWS Organizations و IAM Identity Center AWS Organizations and IAM Identity Center

• راه‌اندازی مرکز هویت IAM Setting up IAM Identity Center

• ساخت یک سازمان AWS Creating an AWS Organization

• استفاده از IAM Identity Center برای دسترسی به حساب‌ها Using IAM Identity Center for Account Access

• اعتبارسنجی: AWS Organizations Validation: AWS Organizations

مدیریت چند حساب کاربری و استراتژی‌های امنیتی Multi-Account Management and Security Strategies

• معرفی مهارت Skill Introduction

• SCP ها در عمل SCPs in Action

• سیاست‌های برچسب‌گذاری Tagging Policies

• مدیر دسترسی منابع Resource Access Manager

• AWS Control Tower AWS Control Tower

• اعتبارسنجی: استراتژی‌های مدیریت و امنیت چند حساب کاربری Validation: Multi-Account Management and Security Strategies

آشنایی با امنیت شبکه Introduction to Network Security

• شبکه جهانی AWS و VPC ها AWS Global Network and VPCs

• ایجاد VPC و زیرشبکه Creating VPCs and Subnets

• NACLها و گروه‌های امنیتی NACLs and Security Groups

• در عمل: NACLها و گروه‌های امنیتی In Practice: NACLs and Security Groups

• گزینه‌های دسترسی به اینترنت Internet Access Options

• افزودن دسترسی به اینترنت به VPC ما Adding Internet Access to Our VPC

• تخریب Teardown

• اعتبارسنجی: مقدمه‌ای بر امنیت شبکه Validation: Introduction to Network Security

شبکه‌سازی پیشرفته و کنترل‌های لبه Advanced Networking and Edge Controls

• معرفی مهارت Skill Introduction

• اتصال VPC به VPC VPC to VPC Connectivity

• ارتباط VPC با شبکه VPC to Network Connectivity

• خدمات حفاظت شبکه Network Protection Services

• خدمات تلمتری شبکه Network Telemetry Services

• راهنمای گام به گام: ساخت هانی پات (Honeypot) در AWS Walkthrough: Building a Honeypot on AWS

• تحلیلگر دسترس‌پذیری و تحلیلگر دسترسی به شبکه Reachability Analyzer and Network Access Analyzer

• نتایج هانی‌پات Honeypot Results

• اعتبارسنجی: شبکه‌بندی پیشرفته و کنترل‌های لبه Validation: Advanced Networking and Edge Controls

رمزگذاری داده‌ها در AWS Data Encryption on AWS

• معرفی مهارت Skill Introduction

• مدل مسئولیت مشترک و طبقه‌بندی داده‌ها Shared Responsibility Model and Data Classification

• مفاهیم رایج رمزنگاری Common Encryption Concepts

• خدمات رمزگذاری AWS AWS Encryption Services

• معرفی پروژه Nextcloud Introducing Project Nextcloud

• خدمات مدیریت کلید AWS AWS Key Management Service

• ساخت VPC و اشتراک EFS ما Building Our VPC and EFS Share

• اعتبارسنجی: رمزگذاری داده در AWS Validation: Data Encryption on AWS

مدیریت عملیات در AWS Operations Management on AWS

• معرفی مهارت Skill Introduction

• خلاصه پروژه Nextcloud Project Nextcloud Recap

• مدیر سیستم و مدیر اسرار Systems Manager and Secrets Manager

• استقرار RDS RDS Deployment

• راه اندازی سیستم منیجر Systems Manager Setup

• استقرار EC2 EC2 Deployment

• نصب نرم‌افزار پیش‌نیاز با سیستم منیجر Installing Prerequisite Software with Systems Manager

• اعتبارسنجی: مدیریت عملیات در AWS Validation: Operations Management on AWS

مدیریت دامنه و گواهینامه Domain and Certificate Management

• معرفی مهارت Skill Introduction

• بررسی پروژه Nextcloud Project Nextcloud Review

• رفع مشکل نصب EFS Fixing our EFS Mount

• مدیریت دامنه Route 53 Route 53 Domain Management

• نصب Nextcloud Installing Nextcloud

• مستندسازی Nextcloud خصوصی Taking Nextcloud Private

• مدیر گواهینامه و متعادل‌کننده‌های بار Certificate Manager and Load Balancers

• تخریب Teardown

• اعتبارسنجی: مدیریت دامنه و گواهینامه Validation: Domain and Certificate Management

مدیریت پیکربندی و نظارت Configuration Management and Monitoring

• معرفی مهارت Skill Introduction

• مدیریت پیکربندی در AWS Configuration Management on AWS

• AWS CloudFormation AWS CloudFormation

• بررسی عملی CloudFormation Hands-On with CloudFormation

• AWS Config (AWS کانفیگ) AWS Config

• مدیریت وصله Patch Manager

• اعتبارسنجی: مدیریت پیکربندی و نظارت Validation: Configuration Management and Monitoring

معماری‌های زیرو تراست (Zero Trust) در AWS Zero Trust Architectures on AWS

• معرفی مهارت Skill Introduction

• معماری‌های زیرو تراست (Zero Trust Architectures) Zero Trust Architectures

• خدمات AWS و اعتماد صفر AWS Services and Zero Trust

• راه اندازی کانیتو Setting Up Cognito

• ساخت تابع لَمبدا Create the Lambda Function

• ساخت گیت‌وی API Build the API Gateway

• تست کردن همه چیز Testing Everything Out

• تخریب Teardown

• اعتبارسنجی: معماری‌های اعتماد صفر Validation: Zero Trust Architectures

محافظت از تهدید با CloudFront و WAF Threat Protection with CloudFront and WAF

• معرفی مهارت Skill Introduction

• خلاصه و نمای کلی معماری Recap and Architecture Overview

• مخزن تصاویر S3 S3 Image Repository

• توزیع CloudFront CloudFront Distribution

• کلیدهای CloudFront برای امضای URL CloudFront Keys for URL Signing

• به‌روزرسانی‌های لامبدا Lambda Updates

• آزمایش آن Testing It Out

• پیاده‌سازی فایروال اپلیکیشن وب Implementing Web Application Firewall

• تخریب Teardown

• اعتبارسنجی: حفاظت در برابر تهدید با CloudFront و WAF Validation: Threat Protection with CloudFront and WAF

شناسایی و تحلیل تهدید Threat Detection and Analysis

• معرفی مهارت Skill Introduction

• آماده‌سازی پلتفرم‌های آزمایشی ما Setting Up Our Test Platforms

• آمازون گارد دیوتی Amazon GuardDuty

• آمازون بازرس Amazon Inspector

• آمازون کارآگاه Amazon Detective

• AWS Security Hub AWS Security Hub

• شبیه سازی اتفاقات ناگوار Simulating Bad Stuff

• تخریب Teardown

• اعتبارسنجی: کشف و تحلیل تهدید Validation: Threat Detection and Analysis