امنیت عملیات‌های ابری [آموزشی ویدئویی] - آخرین آپدیت

سرفصل ها و درس ها

مقدمه کلی دوره Introduction to Entire Course

• مقدمه Introduction

درک مدل‌های سرویس ابری و زیرساخت‌های اصلی Understand Cloud Service Models and Core Infrastructure

• مقدمه Introduction

• شناسایی سرویس‌های IaaS، PaaS و SaaS Identify IaaS, PaaS, and SaaS Services

• مقایسه تامین‌کنندگان ابری و راه‌اندازی سرویس‌های اصلی Compare Cloud Providers and Launch Core Services

• معماری Zero Trust در محیط‌های مالتی-کلاود Multi-Cloud Zero Trust Architecture

• شناخت اجزای یک ماشین مجازی Recognize the Components of a Virtual Machine

• بررسی گزینه‌های پایگاه داده و ذخیره‌سازی اشیاء (S3/Blob) Explore Database and Object Storage Options (S3/Blob)

• تجسم مفاهیم شبکه ابری و فایروال Visualize Cloud Networking and Firewall Concepts

• توضیح مسئولیت مشترک با مثال «پیتزا به عنوان سرویس» Explain Shared Responsibility Using Pizza-as-a-Service

• ایجاد کاربر IAM با کمترین سطح دسترسی Create a Least-Privilege IAM User

• فعال‌سازی احراز هویت چندعاملی (MFA) Enable Multi-Factor Authentication (MFA)

ایمن‌سازی استک زیرساخت مجازی Secure a Virtual Infrastructure Stack

• مقدمه Introduction

• راه‌اندازی ایمیج امن سیستم‌عامل از منبع مورد اعتماد Launch a Secure OS Image from a Trusted Source

• فعال‌سازی پچینگ و لاگ‌گیری خودکار Enable Automatic Patching and Logging

• پیکربندی دسترسی بر پایه کلید SSH و غیرفعال‌سازی رمز عبور Configure SSH Key-Based Access and Disable Passwords

• توضیح قوانین پورت با مثال‌های دنیای واقعی Explain Port Rules with Real-World Analogies

• ساخت یک گروه امنیتی مخصوص وب Build a Web-Only Security Group

• اعتبارسنجی قوانین گروه امنیتی با استفاده از cURL و ابزارهای تحلیل‌گر Validate Security Group Rules Using cURL and Analyzer Tools

• فعال‌سازی رمزنگاری داده‌های ساکن با استفاده از کلیدهای مدیریت‌شده Enable Encryption at Rest Using Managed Keys

• جلوگیری از دسترسی عمومی به باکت‌ها Prevent Public Access to Buckets

• تنظیم برنامه‌های بک‌آپ و اسنپ‌شات Set Up Backup and Snapshot Schedules

فعال‌سازی ابزارهای شناسایی و پاسخ بومی ابر Enable Cloud-Native Detection and Response Tools

• مقدمه Introduction

• فعال‌سازی GuardDuty، Azure Defender یا Google SCC Activate GuardDuty, Azure Defender, or Google SCC

• تفسیر نمونه یافته‌های امنیتی Interpret Sample Security Findings

• دسته‌بندی هشارهای با شدت پایین و مثبت‌های کاذب Triage Low-Severity and False Positive Alerts

• فعال‌سازی لاگ‌گیری برای فعالیت‌های API ابری Enable Logging for Cloud API Activity

• جستجوی لاگ‌ها برای رویدادهای ریسکی (مانند حذف یا توقف) Search Logs for Risky Events (e.g., Delete/Stop)

• خروجی گرفتن از لاگ‌ها برای نگهداری و ممیزی Export Logs for Retention and Audit

• ابطال فوری کلیدهای دسترسی لو رفته Revoke Compromised Access Keys Immediately

• گرفتن اسنپ‌شات برای تحلیل فارنزیک Capture a Snapshot for Forensic Analysis

• تکمیل گزارش بررسی پس از حادثه با استفاده از یک قالب ساده Complete a Post-Mortem Using a Simple Template

همسوسازی کنترل‌های ابری با چارچوب‌های انطباق Align Cloud Controls with Compliance Frameworks

• مقدمه Introduction

• مقایسه چارچوب‌های امنیتی محبوب Compare Popular Security Frameworks

• اعمال استانداردهای CIS Ubuntu بر روی یک ماشین مجازی Apply the CIS Ubuntu Benchmark to a VM

• استفاده از ماتریس برای تطبیق کنترل‌ها در چارچوب‌های مختلف Use a Matrix to Map Controls Across Frameworks

• تگ‌گذاری منابع ابری برای تعیین مالکیت و ردیابی هزینه Tag Cloud Resources for Ownership and Cost Tracking

• تولید گزارش‌های هزینه و انطباق Generate Cost and Compliance Reports

• اجرای قانون «عدم دسترسی عمومی به باکت‌ها» با Config Rule Enforce "No Public Buckets" with a Config Rule

• بررسی ۱۰ کنترل امنیتی ضروری Review the 10 Must-Do Security Controls

• انجام خود-ممیزی نهایی با استفاده از چک‌لیست Complete a Capstone Self-Audit Using a Checklist

• بررسی مسیرهای یادگیری و گواهینامه‌ها Explore Certification and Learning Paths

جمع‌بندی دوره Course Conclusion

• جمع‌بندی نهایی دوره Course Wrap-up