دوره آموزشی آمادگی برای گواهینامه ISC2 حرفهای امنیت ابری (CCSP)
10 ساعت 4 دقیقهمتوسط2025-07-03
مدرسین
Cybrary
جزئیات دوره
امتحان CCSP یا Certified Cloud Security Professional یه مدرک تخصصیه که نشون میده افراد توانایی و دانش فنی پیشرفتهای دارن تا بتونن دادهها، برنامهها و زیرساختهای ابری رو طراحی، مدیریت و ایمنسازی کنن. این دوره آموزشی بهت کمک میکنه تمام اون دانش و مهارتهایی که برای قبولی در این آزمون لازمه رو یاد بگیری.
توی این دوره اول با مفاهیم پایهای و اصول معماری و طراحی فضای ابری آشنا میشی. بعدش به امنیت دادهها تو فضای ابری، امنیت پلتفرم و زیرساختهای ابری میپردازی. همچنین بخش بزرگی از دوره به امنیت برنامههای ابری و عملیات امنیتی در فضای ابری اختصاص داره. در نهایت، موارد مهمی مثل قوانین، مدیریت ریسک و رعایت مقررات قانونی رو هم یاد میگیری.
این دوره بهت کمک میکنه تا برای آزمون CCSP آماده بشی و بتونی دانشت رو تو دنیای پیچیده امنیت فضای ابری به بهترین شکل نشان بدی.
اهداف یادگیری:
درک کامل مفاهیم پایه فضای ابری و اصول طراحی معماری ابری
شناخت امنیت دادهها در فضای ابری و روشهای محافظت از آن
یادگیری امنیت زیرساخت و پلتفرمهای ابری
تسلط بر امنیت برنامههای ابری و عملیات امنیتی مرتبط
آشنایی با قوانین، ریسکها و رعایت مقررات در فضای ابری
آمادگی کامل برای آزمون CCSP و موفقیت در آن
توی این دوره اول با مفاهیم پایهای و اصول معماری و طراحی فضای ابری آشنا میشی. بعدش به امنیت دادهها تو فضای ابری، امنیت پلتفرم و زیرساختهای ابری میپردازی. همچنین بخش بزرگی از دوره به امنیت برنامههای ابری و عملیات امنیتی در فضای ابری اختصاص داره. در نهایت، موارد مهمی مثل قوانین، مدیریت ریسک و رعایت مقررات قانونی رو هم یاد میگیری.
این دوره بهت کمک میکنه تا برای آزمون CCSP آماده بشی و بتونی دانشت رو تو دنیای پیچیده امنیت فضای ابری به بهترین شکل نشان بدی.
اهداف یادگیری:
درک کامل مفاهیم پایه فضای ابری و اصول طراحی معماری ابری
شناخت امنیت دادهها در فضای ابری و روشهای محافظت از آن
یادگیری امنیت زیرساخت و پلتفرمهای ابری
تسلط بر امنیت برنامههای ابری و عملیات امنیتی مرتبط
آشنایی با قوانین، ریسکها و رعایت مقررات در فضای ابری
آمادگی کامل برای آزمون CCSP و موفقیت در آن
مهارت ها
Data PrivacyCloud SecurityNetwork SecurityCloud AdministrationCert PrepCybersecurityCloud ComputingData Science
سرفصل ها
مقدمه
- مقدمهای بر CCSP
مفاهیم، معماری و طراحی ابری
- بررسی اجمالی دامنه 1
- تعاریف، نقشها و مسئولیتهای رایانش ابری
- ویژگیهای کلیدی محاسبات ابری
- فناوریهای بلوکهای ساختمانی
- فعالیتهای ابری، قابلیتها و دستهبندیهای سرویس و مدلهای استقرار
- ملاحظات اشتراکگذاری ابری
- تأثیر فناوریهای مرتبط
- رمزنگاری و مدیریت کلید
- کنترل هویت و دسترسی
- پاکسازی دادهها و رسانهها
- امنیت شبکه
- امنیت مجازیسازی
- تهدیدات رایج
- بهداشت امنیتی
- چرخه حیات دادههای امن ابری
- تداوم کسبوکار و بازیابی پس از سانحه در فضای ابری
- تحلیل تأثیر کسب و کار و الزامات امنیتی عملکردی
- ملاحظات امنیتی مدل سرویس و الگوهای طراحی ابری
- امنیت DevOps
- تأییدیهها و گواهینامهها با استفاده از استانداردهای رایج
امنیت دادههای ابری
- بررسی اجمالی دامنه ۲
- چرخه حیات دادههای ابری، پراکندگی دادهها و جریانهای داده
- انواع ذخیرهسازی
- تهدیدات ذخیرهسازی
- رمزگذاری و مدیریت کلید
- هشینگ، مبهمسازی دادهها و توکنسازی
- پیشگیری از دست رفتن دادهها، کلیدها، اسرار و گواهیها
- ساختارهای مختلف دادهها و مکان دادهها
- سیاستهای طبقهبندی دادهها
- نگاشت و برچسبگذاری دادهها
- مدیریت حقوق اطلاعات
- سیاستهای نگهداری دادهها
- حذف دادهها، بایگانی و نگهداری قانونی آنها
- فعال کردن حسابرسی، ردیابی و پاسخگویی دادهها
امنیت پلتفرم و زیرساخت ابری
- بررسی اجمالی دامنه ۳
- محیط فیزیکی
- ارتباطات شبکه و محاسبات
- مجازیسازی
- انبار
- صفحه مدیریت
- طراحی یک مرکز داده امن
- تحلیل ریسک
- آسیبپذیریها، تهدیدها، حملات و کاهش ریسک در فضای ابری
- حفاظت فیزیکی و محیطی
- حفاظت از سیستم، ذخیرهسازی و ارتباطات
- شناسایی، احراز هویت و مجوز در فضای ابری
- سازوکارهای حسابرسی
- استراتژیهای تداوم کسبوکار (BC) و بازیابی پس از سانحه (DR)
- الزامات تجاری
- برنامهریزی و آزمایش BC و DR
امنیت برنامههای ابری
- بررسی اجمالی دامنه ۴
- اصول اولیه توسعه ابری، مشکلات رایج و آسیبپذیریها
- توسعه نرمافزار امن
- الزامات، مراحل و روشهای کسبوکار
- ریسکهای خاص فضای ابری
- مدلسازی تهدید
- امنیت لایهای، کدنویسی امن و پیکربندی
- تضمین و اعتبارسنجی نرمافزار ابری
- آزمایش برنامه
- ایمنسازی APIها و زنجیرههای تأمین
- اعتبارسنجی و مدیریت نرمافزارهای شخص ثالث و متنباز
- اجزای امنیتی تکمیلی
- رمزنگاری، سندباکسینگ، مجازیسازی و ارکستراسیون
- هویت فدرال، ارائه دهندگان هویت (IdP) و SSO
- MFA، کارگزاران امنیت دسترسی ابری و مدیریت اسرار
عملیات امنیت ابری
- بررسی اجمالی دامنه ۵
- امنیت سختافزار
- مدیریت مجازیسازی، امنیت و مجموعه ابزارها
- دسترسی از راه دور
- پیکربندیها و کنترلهای شبکه امن
- مقاومسازی و پیکربندی سیستم عامل
- در دسترس بودن میزبانها و سیستمعاملهای مهمان
- نظارت بر عملکرد، ظرفیت و سختافزار
- زیرساخت به عنوان کد و صفحه مدیریت
- مدیریت برنامه، بخش ۱
- مدیریت برنامه، بخش ۲
- مدیریت برنامه، بخش ۳
- مدیریت برنامه، بخش ۴
- پزشکی قانونی، جمعآوری شواهد و نگهداری آنها
- ذینفعان ارتباطات و فضای ابری
- عملیات امنیتی و نظارت هوشمند
- ثبت وقایع، مدیریت حوادث و ارزیابی آسیبپذیریها
مسائل حقوقی، ریسک و انطباق
- بررسی اجمالی دامنه ۶
- الزامات قانونی فضای ابری
- چارچوبهای قانونی و پزشکی قانونی
- حریم خصوصی در فضای ابری، بخش ۱
- حریم خصوصی در فضای ابری، بخش ۲
- حسابرسی ابری
- تحلیل حسابرسی
- زیرساخت توزیعشده و انطباق
- مدیریت ریسک سازمانی، بخش ۱
- مدیریت ریسک سازمانی، بخش ۲
- قراردادهای برونسپاری و ابری