دوره آموزشی آمادگی برای گواهینامه ISC2 حرفه‌ای امنیت ابری (CCSP)

10 ساعت 4 دقیقهمتوسط2025-07-03

مدرسین

Cybrary

جزئیات دوره

امتحان CCSP یا Certified Cloud Security Professional یه مدرک تخصصیه که نشون می‌ده افراد توانایی و دانش فنی پیشرفته‌ای دارن تا بتونن داده‌ها، برنامه‌ها و زیرساخت‌های ابری رو طراحی، مدیریت و ایمن‌سازی کنن. این دوره آموزشی بهت کمک می‌کنه تمام اون دانش و مهارت‌هایی که برای قبولی در این آزمون لازمه رو یاد بگیری.

توی این دوره اول با مفاهیم پایه‌ای و اصول معماری و طراحی فضای ابری آشنا می‌شی. بعدش به امنیت داده‌ها تو فضای ابری، امنیت پلتفرم و زیرساخت‌های ابری می‌پردازی. همچنین بخش بزرگی از دوره به امنیت برنامه‌های ابری و عملیات امنیتی در فضای ابری اختصاص داره. در نهایت، موارد مهمی مثل قوانین، مدیریت ریسک و رعایت مقررات قانونی رو هم یاد می‌گیری.

این دوره بهت کمک می‌کنه تا برای آزمون CCSP آماده بشی و بتونی دانش‌ت رو تو دنیای پیچیده امنیت فضای ابری به بهترین شکل نشان بدی.

اهداف یادگیری:
درک کامل مفاهیم پایه فضای ابری و اصول طراحی معماری ابری
شناخت امنیت داده‌ها در فضای ابری و روش‌های محافظت از آن
یادگیری امنیت زیرساخت و پلتفرم‌های ابری
تسلط بر امنیت برنامه‌های ابری و عملیات امنیتی مرتبط
آشنایی با قوانین، ریسک‌ها و رعایت مقررات در فضای ابری
آمادگی کامل برای آزمون CCSP و موفقیت در آن

مهارت ها

Data PrivacyCloud SecurityNetwork SecurityCloud AdministrationCybersecurityCert PrepCloud ComputingData Science

سرفصل ها

۰. مقدمه

01 - مقدمه‌ای بر CCSP

۱. مفاهیم، معماری و طراحی ابری

02 - بررسی اجمالی دامنه 1
03 - تعاریف، نقش‌ها و مسئولیت‌های رایانش ابری
04 - ویژگی‌های کلیدی محاسبات ابری
05 - فناوری‌های بلوک‌های ساختمانی
06 - فعالیت‌های ابری، قابلیت‌ها و دسته‌بندی‌های سرویس و مدل‌های استقرار
07 - ملاحظات اشتراک‌گذاری ابری
08 - تأثیر فناوری‌های مرتبط
09 - رمزنگاری و مدیریت کلید
10 - کنترل هویت و دسترسی
11 - پاکسازی داده‌ها و رسانه‌ها
12 - امنیت شبکه
13 - امنیت مجازی‌سازی
14 - تهدیدات رایج
15 - بهداشت امنیتی
16 - چرخه حیات داده‌های امن ابری
17 - تداوم کسب‌وکار و بازیابی پس از سانحه در فضای ابری
18- تحلیل تأثیر کسب و کار و الزامات امنیتی عملکردی
19 - ملاحظات امنیتی مدل سرویس و الگوهای طراحی ابری
20 - امنیت DevOps
21 - تأییدیه‌ها و گواهینامه‌ها با استفاده از استانداردهای رایج

۲. امنیت داده‌های ابری

22 - بررسی اجمالی دامنه ۲
23 - چرخه حیات داده‌های ابری، پراکندگی داده‌ها و جریان‌های داده
24 - انواع ذخیره‌سازی
25 - تهدیدات ذخیره‌سازی
26 - رمزگذاری و مدیریت کلید
27 - هشینگ، مبهم‌سازی داده‌ها و توکن‌سازی
28 - پیشگیری از دست رفتن داده‌ها، کلیدها، اسرار و گواهی‌ها
29 - ساختارهای مختلف داده‌ها و مکان داده‌ها
30 - سیاست‌های طبقه‌بندی داده‌ها
31- نگاشت و برچسب‌گذاری داده‌ها
32 - مدیریت حقوق اطلاعات
33 - سیاست‌های نگهداری داده‌ها
34 - حذف داده‌ها، بایگانی و نگهداری قانونی آنها
35 - فعال کردن حسابرسی، ردیابی و پاسخگویی داده‌ها

۳. امنیت پلتفرم و زیرساخت ابری

36 - بررسی اجمالی دامنه ۳
37 - محیط فیزیکی
38- ارتباطات شبکه و محاسبات
39 - مجازی‌سازی
40- انبار
41 - صفحه مدیریت
42 - طراحی یک مرکز داده امن
43- تحلیل ریسک
44 - آسیب‌پذیری‌ها، تهدیدها، حملات و کاهش ریسک در فضای ابری
45- حفاظت فیزیکی و محیطی
46- حفاظت از سیستم، ذخیره‌سازی و ارتباطات
47 - شناسایی، احراز هویت و مجوز در فضای ابری
48- سازوکارهای حسابرسی
49- استراتژی‌های تداوم کسب‌وکار (BC) و بازیابی پس از سانحه (DR)
50 - الزامات تجاری
51- برنامه‌ریزی و آزمایش BC و DR

۴. امنیت برنامه‌های ابری

52 - بررسی اجمالی دامنه ۴
53 - اصول اولیه توسعه ابری، مشکلات رایج و آسیب‌پذیری‌ها
54 - توسعه نرم‌افزار امن
55- الزامات، مراحل و روش‌های کسب‌وکار
56 - ریسک‌های خاص فضای ابری
57- مدل‌سازی تهدید
58 - امنیت لایه‌ای، کدنویسی امن و پیکربندی
59- تضمین و اعتبارسنجی نرم‌افزار ابری
60 - آزمایش برنامه
61 - ایمن‌سازی APIها و زنجیره‌های تأمین
62 - اعتبارسنجی و مدیریت نرم‌افزارهای شخص ثالث و متن‌باز
63 - اجزای امنیتی تکمیلی
64 - رمزنگاری، سندباکسینگ، مجازی‌سازی و ارکستراسیون
65 - هویت فدرال، ارائه دهندگان هویت (IdP) و SSO
66 - MFA، کارگزاران امنیت دسترسی ابری و مدیریت اسرار

۵. عملیات امنیت ابری

67 - بررسی اجمالی دامنه ۵
68 - امنیت سخت‌افزار
69 - مدیریت مجازی‌سازی، امنیت و مجموعه ابزارها
70 - دسترسی از راه دور
71 - پیکربندی‌ها و کنترل‌های شبکه امن
72 - مقاوم‌سازی و پیکربندی سیستم عامل
73 - در دسترس بودن میزبان‌ها و سیستم‌عامل‌های مهمان
74 - نظارت بر عملکرد، ظرفیت و سخت‌افزار
75 - زیرساخت به عنوان کد و صفحه مدیریت
76- مدیریت برنامه، بخش ۱
77- مدیریت برنامه، بخش ۲
78- مدیریت برنامه، بخش ۳
79- مدیریت برنامه، بخش ۴
80- پزشکی قانونی، جمع‌آوری شواهد و نگهداری آنها
81- ذینفعان ارتباطات و فضای ابری
82 - عملیات امنیتی و نظارت هوشمند
83 - ثبت وقایع، مدیریت حوادث و ارزیابی آسیب‌پذیری‌ها

۶. مسائل حقوقی، ریسک و انطباق

84 - بررسی اجمالی دامنه ۶
85 - الزامات قانونی فضای ابری
86- چارچوب‌های قانونی و پزشکی قانونی
87 - حریم خصوصی در فضای ابری، بخش ۱
88 - حریم خصوصی در فضای ابری، بخش ۲
89 - حسابرسی ابری
90- تحلیل حسابرسی
91 - زیرساخت توزیع‌شده و انطباق
92- مدیریت ریسک سازمانی، بخش ۱
93- مدیریت ریسک سازمانی، بخش ۲
94 - قراردادهای برون‌سپاری و ابری