فیلم یادگیری AWS Certified Security Specialty 2019

در این دوره آموزشی قدم به قدم پیاده سازی امنیت در کلود آمازون وب سرویسز را یاد گرفته و بر پایه مباحث آزمون بین المللی AWS Certified Security Specialty 2019 تجربه و تمرین خواهید کرد.

عنوان اصلی : AWS Certified Security - Specialty 2019

سرفصل ها :

مقدمه دوره 05:49
معرفی
طرح امتحانی
فصل 2
امنیت 101 46:56
مبانی امنیتی
امنیت AWS
مدل مسئولیت مشترک
امنیت در AWS
فصل 2 خلاصه
امتحان امنیت 101
فصل 3
مدیریت دسترسی هویت، S3 و سیاست های امنیتی 02:32:53
خلاصه IAM
کاربران ریشه IAM
سیاست های IAM 101
سیاست های سطل S3
S3 ACL
سیاست های متناقض - کلید موفقیت در امتحان
رمزگذاری اجباری با استفاده از S3
Cross Region Replication و S3
مجبور کردن S3 به استفاده از CloudFront
گواهینامه های SSL سفارشی با CloudFront
آدرس های اینترنتی از پیش امضا شده S3
خدمات رمز امنیتی با اکتیو دایرکتوری
فدراسیون هویت وب
Cognito
آزمایشگاه Cognito
قفل طاق یخچالی
سازمان‌ها و سیاست‌های کنترل خدمات AWS
فصل 3 خلاصه
آزمون مدیریت دسترسی هویت، S3 و سیاست های امنیتی
فصل 4
ثبت و نظارت 01:56:21
CloudTrail - روشن کردن آن
CloudTrail - محافظت از گزارش های شما
CloudWatch 101
AWS Config 101
آزمایشگاه پیکربندی AWS
خلاصه پیکربندی AWS
در صورتی که کاربر ریشه وارد سیستم شود، یک هشدار تنظیم کنید
Cloud HSM
بازرس و مشاور مورد اعتماد
ورود به سیستم با AWS - کاغذ سفید
فصل 4 خلاصه
آزمون ثبت و نظارت
امنیت زیرساخت 03:06:39
KMS قسمت 1
KMS قسمت 2
KMS قسمت 3
KMS قسمت 4
گزینه های چرخش کلید KMS
استفاده از جفت کلیدهای خود - فقط کاربران مک
استفاده از جفت کلیدهای خود - فقط کاربران ویندوز
استفاده از KMS با EBS
EC2 و جفت کلید
EC2 و جفت کلید - قسمت 2
محصولات امنیتی AWS Market Place
AWS WAF و AWS Shield
نمونه های اختصاصی در مقابل میزبان های اختصاصی
هایپروایزر AWS
کمک های مالی KMS
KMS ViaService
دسترسی متقابل حساب به KMS CMK
فصل 5 خلاصه
امنیت زیرساخت
فصل 6
حفاظت از داده ها با VPC ها 01:37:27
معرفی VPC
راه اندازی VPC ما قسمت 1
راه اندازی VPC ما قسمت 2
نمونه‌های Nat و دروازه‌های Nat
NACL ها در مقابل گروه های امنیتی
متعادل کننده های بار برنامه و VPC های سفارشی
متعادل کننده بار الاستیک و خاتمه TLS/SSL
گزارش های جریان VPC
NAT's vs Bastions
نقاط پایانی VPC
VPC - پاکسازی
آمازون DNS
فصل 6 خلاصه
آزمون حفاظت از داده ها با VPCs
Cloud HSM - Deep Dive (اختیاری) 01:01:14
Cloud HSM
Cloud HSM - تأیید گواهی‌های ما
Cloud HSM - راه اندازی خوشه ما
Cloud HSM - نصب مشتری ما
Cloud HSM - فعال کردن خوشه ما
Cloud HSM - ایجاد کلیدهای صادراتی
فصل 7 خلاصه
فصل 8
به روز رسانی برای سال 2019 01:18:46
معرفی آتنا
آزمایشگاه آتنا
مقدمه ای بر مکی
آزمایشگاه مکی
مقدمه ای بر GuardDuty
آزمایشگاه گارد دیوتی
مدیر اسرار
سرویس ایمیل ساده
بازرسی بسته های شبکه
فدراسیون اکتیو دایرکتوری با AWS
مصنوع AWS
منابع اضافی برای آمادگی آزمون
فصل 8 خلاصه
به روز رسانی برای آزمون 2019
فصل 9
عیب یابی سناریوهای 47:27
عیب یابی نظارت و هشدار
آزمایشگاه لامبدا
عیب یابی ورود به سیستم
عیب یابی زیرساخت شبکه ایمن
عیب یابی احراز هویت و مجوز
عیب یابی دسترسی به حساب های متقابل با STS:AssumeRole
عیب یابی دسترسی لامبدا
عیب یابی دسترسی به CMK در KMS
خلاصه فصل 9
آزمون سناریوهای عیب یابی
فصل 10
پاسخ به حادثه و AWS در دنیای واقعی 01:36:55
نمای کلی DDOS
یکپارچه سازی WAF
EC2 هک شد! چه کاری باید انجام دهید؟
من به طور تصادفی کلیدهای خود را در Github لو داده ام
خواندن گزارش های CloudTrail
تست قلم - AWS Market Place
مدیر گواهی AWS
رازداری کامل به جلو و ALB
API Gateway - Throttling & Caching
AWS Systems Manager Parameter Store
AWS Systems Manager Run Command
انطباق با AWS
فصل 10 خلاصه
پاسخ به حادثه و AWS در مسابقه دنیای واقعی
فصل 11
نتیجه 02:40
چگونه آزمون خود را رزرو کنید
موفق باشید!