دوره آموزشی آمادگی برای مدرک Certificate of Cloud Security Knowledge (CCSK)

جزئیات دوره

با رشد روزافزون استفاده از سرویس‌های ابری و تبدیل شدن اون‌ها به یک کالا عمومی، انتخاب ارائه‌دهنده مناسب و سرویس‌های درست هر روز پیچیده‌تر میشه. برای اینکه تجربه امن و مطمئنی از این سرویس‌ها داشته باشین، باید یک نگاه جامع و کامل داشته باشین.

گواهینامه CCSK (Certificate of Cloud Security Knowledge) به شما دانش و مهارت لازم رو میده تا یک برنامه امنیتی ابری مطابق با استانداردهای بین‌المللی طراحی و اجرا کنید. نسخه به‌روز شده این گواهینامه، فرصتی عالیه برای نشون دادن توانایی‌های شما در زمینه‌های مهمی مثل Zero Trust، DevSecOps، مانیتورینگ و آنالیز امنیت ابری، هوش مصنوعی و خیلی موارد دیگه.

این دوره آموزشی، مهم‌ترین بخش‌های امنیت ابری رو پوشش میده، از جمله:
مفاهیم پایه رایانش ابری
حاکمیت و مدیریت سرویس‌های ابری
مدیریت ریسک، حسابرسی و تطبیق با استانداردها
مدیریت هویت و دسترسی
پایش و مانیتورینگ امنیت

با گذروندن این دوره و آماده شدن برای گواهینامه CCSK، شما دانش عمیق و ابزارهای امنیت ابری لازم برای محافظت از داده‌ها و ایجاد محیط ابری امن رو به دست میارین. این مهارت‌ها به شما کمک می‌کنه تا در بازار کار حرفه‌ای‌تر و مورد توجه شرکت‌ها قرار بگیرین.

اهداف یادگیری دوره
درک عمیق مفاهیم رایانش ابری و مدل‌های سرویس آن.
یادگیری طراحی و پیاده‌سازی یک برنامه امنیت ابری جامع.
مدیریت هویت، دسترسی و کنترل‌های امنیتی در محیط ابری.
شناسایی و مدیریت ریسک، حسابرسی و انطباق با استانداردها.
آشنایی با ابزارها و تکنیک‌های پایش و آنالیز امنیت ابری.
یادگیری اصول Zero Trust و DevSecOps برای افزایش امنیت.
آمادگی برای اخذ گواهینامه بین‌المللی CCSK.

سرفصل ها

۰. مقدمه

01 - معرفی و بررسی اجمالی CCSK

۱. مفاهیم و معماری‌های رایانش ابری

02 - تعریف رایانش ابری
03 - مدل‌های سرویس ابری
04 - مدل‌های استقرار ابری
05 - مدل‌های معماری مرجع
06 - مسئولیت‌های حوزه امنیت ابری

۲. حاکمیت ابری

07 - مدیریت ابری
08 - سلسله مراتب مدیریت ابری

۳. ریسک، حسابرسی و انطباق

09 - مروری بر مدیریت ریسک ابری
10- ارزیابی سرویس‌های ابری
11 - انطباق
12 - حسابرسی ارث و مصنوعات

۴. مدیریت سازمان

13 - مدل‌های سلسله مراتب سازمانی
14 - مدیریت امنیت در سطح سازمان
15 - ملاحظات مربوط به استقرارهای ترکیبی و چند ابری

۵. مدیریت هویت و دسترسی

16- اصطلاحات مدیریت هویت و دسترسی
17 - فدراسیون
18 - AuthZ و AuthN در فضای ابری

۶. نظارت امنیتی

19 - نظارت امنیتی
20 - منابع و معماری تله‌متری ابری

۷. زیرساخت و شبکه

21 - مروری بر زیرساخت و شبکه
22 - امنیت شبکه ابری و معماری‌های امن

۸. امنیت حجم کار ابری

23- مقدمه‌ای بر امنیت حجم کار ابری
24 - ایمن سازی کانتینرها
25 - ایمن‌سازی بدون سرور و عملکرد به عنوان سرویس (FaaS)
26 - تهدیدات مربوط به حجم کار هوش مصنوعی
27 - کاهش ریسک حجم کاری هوش مصنوعی

۹. امنیت داده‌ها

28 - فضای ذخیره‌سازی ابری
29 - ابزارها و تکنیک‌های امنیت داده‌ها
30 - استراتژی‌های مدیریت کلید داده‌های ابری

۱۰. امنیت برنامه

31 - طراحی و معماری امن
32 - کدنویسی امن، ساخت مداوم، ادغام و آزمایش
33 - تحویل و استقرار مداوم
34 - دفاع و نظارت در زمان اجرا

۱۱. واکنش به حادثه و تاب‌آوری

35- تعریف حادثه و اصطلاحات مرتبط
36- آمادگی برای حادثه
37- تشخیص و تحلیل حادثه
38- مهار، ریشه‌کنی، بازیابی و تجزیه‌و‌تحلیل پس از شیوع

۱۲. فناوری‌ها و استراتژی‌های مرتبط

39 - اهداف فنی Zero Trust
40 - هوش مصنوعی به عنوان سرویس (AIaaS)