دوره آموزشی آمازون وب سرویس برای معماران: امنیت پیشرفته
3 ساعت 6 دقیقهپیشرفته2018-05-23
مدرسین

Lynn Langit
Cloud Architect
جزئیات دوره
مقرراتی مانند GDPR امنیت را در اولویت اول هر سازمان قرار داده است. خوشبختانه، خدمات وب آمازون ابزارهای زیادی را برای ایمن سازی معماری مبتنی بر ابر ارائه می دهد. این دوره به متخصصان فناوری اطلاعات می آموزد که چگونه از سرویس ها، تکنیک ها و ابزارهای پیشرفته امنیتی AWS برای محافظت از کاربران، داده ها، برنامه ها و زیرساخت خود استفاده کنند. مربی Lynn Langit با وظایف و خدمات اصلی شروع می کند: تنظیم حساب ریشه AWS، صورتحساب و برچسب گذاری. سپس نحوه تنظیم احراز هویت قوی با AWS Identity and Access Management (IAM)، Config، Simple AD و Active Directory تمام عیار را نشان می دهد. او حفاظت از زیرساخت را با اشیاء VPC مانند زیرشبکه ها و حفاظت از داده ها با KMS و Macie پوشش می دهد. در نهایت، او الزامات امنیتی را برای معماری های برنامه های مختلف و راه حل های امنیتی AWS مرتبط بررسی می کند.
توجه: این دوره همچنین می تواند برای آماده شدن برای دامنه مربوط به آزمون AWS Certified Solutions Architect (Professional) استفاده شود.
اهداف یادگیری
پنج اصل راه حل های امنیتی با معماری خوب
ابزارهای اصلی حساب AWS و اشیاء IAM
پیاده سازی IAM
اجرای حفاظت از زیرساخت ها
اجرای حفاظت از داده ها
پیاده سازی امنیت اپلیکیشن
آماده شدن برای ممیزی امنیتی
توجه: این دوره همچنین می تواند برای آماده شدن برای دامنه مربوط به آزمون AWS Certified Solutions Architect (Professional) استفاده شود.
اهداف یادگیری
پنج اصل راه حل های امنیتی با معماری خوب
ابزارهای اصلی حساب AWS و اشیاء IAM
پیاده سازی IAM
اجرای حفاظت از زیرساخت ها
اجرای حفاظت از داده ها
پیاده سازی امنیت اپلیکیشن
آماده شدن برای ممیزی امنیتی
مهارت ها
Amazon Web Services (AWS)AmazonCloud ServicesCloud PlatformsCloud ComputingDeep Dive (X:Y)
سرفصل ها
0. مقدمه
- 01 - خوش آمدید
- 02 - آنچه باید بدانید
- 03 - در مورد استفاده از خدمات ابری
1. وظایف امنیتی اصلی را اجرا کنید
- 04 - نمای کلی مدل مسئولیت امنیتی مشترک AWS
- 05 - پنج اصل امنیتی به خوبی طراحی شده است
- 06 - ابزارهای اصلی حساب AWS
- 07 - اشیاء هسته AWS IAM
- 08 - سازمانهای AWS و حساب ریشه
- 09 - برچسب گذاری اشیاء
- 10 - مدیریت صورتحساب
- 11 - گزارشها و هشدارهای CloudWatch
- 12 - تجزیهوتحلیل CloudTrail با آتنا
- 13 - هشدارهای امنیتی Trusted Advisor
2. مدیریت هویت و دسترسی را پیادهسازی کنید
- 14 - کاربران و گروههای IAM
- 15 - سیاستهای IAM
- 16 - نقشهای IAM
- 17 - احراز هویت کاربر را طراحی کنید
- 18 - احراز هویت کاربر با استفاده از AWS Simple AD
- 19 - احراز هویت امن با Cognito
- 20 - احراز هویت کاربر را با استفاده از فدراسیون AD ایمن کنید
3. اجرای حفاظت از زیرساخت
- 21 - مدلهای زیرساخت و تهدید
- 22 - VPC و گروههای امنیتی
- 23 - VPC Flow Logs و GuardDuty
- 24 - Certificate Manager و WAF برای ایمن سازی بار متعادل کننده ها
- 25 - بازرس برای نظارت بر تنظیمات EC2
- 26 - پیکربندی برای استقرار سرویس قفل
- 27 - کاتالوگ خدمات برای استقرار AMI
- 28 - مدیر سیستم برای مدیریت سیستم عامل
4. حفاظت از دادهها را اجرا کنید
- 29 - طبقه بندی و حفاظت داده ها
- 30 - از Macie برای مکان یابی دادههای حساس استفاده کنید
- 31 - رمزگذاری در AWS
- 32 - سرویس مدیریت کلید AWS IAM
- 33 - حفاظت از دادهها در حالت استراحت در S3
- 34 - رمزگذاری دادهها در انتقال و نقاط پایانی VPC
- 35 - پشتیبان گیری، تکثیر و بازیابی اطلاعات
5. امنیت برنامه را پیادهسازی کنید
- 36 - نگرانیهای امنیتی برنامه
- 37 - یک وب سایت بدون سرور را ایمن کنید
- 38 - یک وب سایت پویا را ایمن کنید
- 39 - یک برنامه تجاری داخلی را ایمن کنید
- 40 - یک خط لوله داده بزرگ را ایمن کنید
- 41 - یک برنامه IoT و یادگیری ماشین را ایمن کنید
- 42 - برای ممیزی امنیتی آماده شوید
نتیجه
- 43 - مراحل بعدی
دوره های مرتبط
- دوره آموزشی سرویس ذخیرهسازی ساده آمازون (Amazon S3) همراه با محیط آزمایشی رایگان
- دوره آموزشی راهنمای کامل چارچوب معماری خوب AWS
- دوره آموزشی مشاغل و گواهینامههای رایانش ابری
- دوره آموزشی بهترین روش های امنیتی آمازون وب سرویس برای توسعه دهندگان
- دوره آموزشی آمادگی آزمون AWS Certified Solutions Architect - Professional (SAP-C01) : بخش 2 طراحی برای راه حل های جدید
- دوره آموزشی آمادگی آزمون AWS Certified Solutions Architect - Professional (SAP-C01) : بخش 5 پیشرفت مداوم
- دوره آموزشی آمازون وب سرویس برای معماران: دسترسی بالا و استقرار مداوم
- دوره آموزشی آمازون وب سرویس برای معماران: طراحی شبکه و ذخیره سازی
مسیرهای مرتبط
- مسیر آموزشی آماده شدن برای آزمون AWS Solutions Architect - Professional (SAP-C01)
- مسیر آموزشی ارتقا مهارت های توسعه AWS: بررسی توسعه برنامه های پیچیده
- مسیر آموزشی تبدیل شدن به یک متخصص AWS Data و DevOps
- مسیر آموزشی ایجاد دانش خود در مدیریت ابری
- مسیر آموزشی برترین مهارت هایی که متخصصان فناوری اطلاعات در حال حاضر دارند
- مسیر آموزشی مبانی امنیت سایبری
- مسیر آموزشی آماده شدن برای آزمون AWS DevOps Engineer - Professional (DOP-C01)
- مسیر آموزشی زیرساخت به عنوان کد با Terraform