کورس کامل یادگیری AWS Certified Security Specialty 2022

همه شما باید صدور گواهینامه تخصصی امنیتی AWS را تأیید کنید.

عنوان اصلی : AWS Certified Security Specialty 2022

سرفصل های دوره :

شروع دوره:
بررسی اجمالی دوره
دامنه 1 - پاسخ به حادثه:
مطالعه موردی سرور هک شده
برخورد با اعلامیه سوء استفاده AWS
AWS GuardDuty
هشدارهای لیست سفید در AWS GuardDuty
Document - GuardDuty Alert Lists
داشبوردهای متمرکز برای یافته‌های GuardDuty
درک اصطلاحات واکنش به حادثه
موارد استفاده از واکنش به حادثه برای امتحانات
Use Case - برخورد با کلیدهای دسترسی آشکار
Use Case - برخورد با نمونه های EC2 به خطر افتاده
پاسخ به حادثه در ابر
تست نفوذ در AWS (جدید)
آزمون - دامنه 1: پاسخ به حادثه
یادداشت ها - دامنه 1
دامنه 2 - ثبت و نظارت:
مقدمه ای بر آسیب پذیری، بهره برداری، بارگذاری
VEP Practical - هک کردن داخل مزرعه آزمایشی
آشنایی با اسکنرهای آسیب پذیری خودکار
معرض آسیب‌پذیری‌های رایج و CVSS
مقدمه ای بر AWS Inspector
اسکن آسیب پذیری بازرس AWS
AWS Security Hub
نمای کلی فایروال های لایه 7
درک AWS WAF
پیاده سازی AWS WAF با ALB
نمای کلی AWS Systems Manager
SSM Agent را پیکربندی کنید
نمای کلی Sessions Manager
SSM - فرمان را اجرا کنید
نمای کلی Patch Manager
EC2 Systems Manager - Parameter Store
اتوماسیون مدیریت سیستم
موجودی مدیریت سیستم
ایجاد اولین موجودی ما در SSM
نمای کلی عامل یکپارچه CloudWatch
عامل یکپارچه CloudWatch - عملی
سند - عامل یکپارچه CloudWatch
Amazon EventBridge
AWS Athena
آتنا - نمونه کد
حکومت بهبود یافته - AWS Config 01
حکومت بهبود یافته - AWS Config 02
مشاور مورد اعتماد
درک CloudTrail
ایجاد اولین مسیر CloudTrail
انواع رویداد CloudTrail
CloudTrail - اعتبارسنجی یکپارچگی فایل گزارش
سند - اعتبارسنجی فایل گزارش S3
زمان های تحویل خلاصه
نمای کلی آمازون مکی
تشخیص فایل های حساس با Macie
اعلان رویداد S3
نمای کلی گزارش‌های جریان VPC
گزارش‌های جریان VPC با جزئیات
معماری ورود به سیستم متمرکز
ثبت نام متقابل برای CloudTrail و Config
سند - خط مشی ثبت مرکزی
مروری بر اشتراک‌گذاری داده‌های گزارش بین حساب‌ها
گزارش‌های بین حساب‌های CloudWatch - قسمت 01
گزارش‌های بین حساب‌های CloudWatch - قسمت 02
سند - گزارش‌های CloudWatch بین حساب‌ها
AWS SNS
آزمون - دامنه 2: ثبت و نظارت
یادداشت ها - دامنه 2
دامنه 3 - امنیت زیرساخت:
Bastion Hosts & SSH Agent Forwarding
سند - دستورات برای SSH Agent Forwarding
شناخت نقاط پایانی AWS Client VPN
ایجاد نقاط پایانی VPN Client
سند - دستورات برای راه اندازی ClientVPN Endpoint
نمای کلی تونل های AWS VPN
استفاده از AWS VPN برای اتصال On-Premise به AWS
پیکربندی اولین تونل IPSec با OpenSwan - قسمت 01
سند - پیکربندی IPSec
پیکربندی اولین تونل IPSec با OpenSwan - قسمت 02
VPC Peering
نمای کلی نقاط پایانی VPC
پیاده سازی Gateway VPC Endpoints
خط مشی های نقطه پایانی VPC
نمای کلی نقاط پایانی VPC رابط
پیاده سازی نقاط پایانی رابط
شبکه ACL
آشنایی با فایروال های Stateful در مقابل Stateless
IDS / IPS در AWS
EBS Architecture & Secure Data Wiping
شناخت شبکه های تحویل محتوا
دمو - توزیع CloudFront
درک مکان های لبه
استقرار Cloudfront Distribution - قسمت 01
استقرار Cloudfront Distribution - قسمت 02
درک هویت دسترسی مبدا
درک اهمیت SNI در پروتکل TLS
نمای کلی URL های امضا شده در CloudFront
پیاده سازی URL های امضا شده در CloudFront
رمزگذاری سطح فیلد در CloudFront
نمونه دنیای واقعی در مورد پیاده سازی DOS
AWS Shield
کاهش حملات DDOS
سند - مراجع DDoS
مقدمه ای بر رابط برنامه نویسی کاربردی (API)
درک عملکرد API
ساختن عملکرد Lambda برای API ما
ساختن اولین API خود با API Gateway
لامبدا و اس 3
عیب‌یابی جفت کلید EC2
ویژگی اجاره EC2
مصنوع AWS
Lambda@Edge
Lambda@Edge عملی
سرویس ایمیل ساده AWS (SES) (جدید)
وضوح DNS در VPC
ثبت پرس و جو DNS
پیاده سازی Route53 Query Logging
یادداشت ها - دامنه 3
آزمون - دامنه 3: امنیت زیرساخت
دامنه 4 - مدیریت هویت و دسترسی:
نمای کلی سازمان های AWS
ایجاد اولین سازمان و SCP AWS ما
واحد سازمانی (OU) در سازمان AWS
منطق ارزیابی خط مشی IAM
سیاست‌های مبتنی بر هویت و منابع
درک سیاست های IAM
سیاست های IAM - قسمت 02
تفویض اختیار - اعتبار متقابل حساب - قسمت 1
ایجاد نقش های IAM بین حسابی
سند خط‌مشی IAM بین حساب‌ها
شناسه خارجی در نمایندگی
فراداده نمونه EC2
بازبینی نقش IAM
درک عملکرد یک نقش IAM
IPTABLES و متا داده های نمونه
سند - دستورات
IAM - عنصر نسخه
متغیرهای خط مشی IAM
سند - متغیر سیاست IAM
عنصر اصلی و غیراصلی
سند - خط مشی منبع برای عنصر اصلی
پیاده سازی NotPrincipal Element
Document - NotPrincipal S3 Bucket Policy
عنصر شرطی
سند - نمونه های خط مشی شرط
سرویس رمز امنیتی AWS
فدراسیون درک - قسمت 01
فدراسیون درک - قسمت 02
سند - ADFS با AWS
درک SAML برای SSO
نمای کلی AWS Single Sign-On
پیاده سازی AWS SSO
یکپارچه سازی AWS SSO با AWS CLI
AWS Cognito
آشنایی با اکتیو دایرکتوری
معرفی سرویس دایرکتوری AWS
پیوستن دامنه به نمونه EC2 با سرویس دایرکتوری
سند - پیوستن به نمونه لینوکس با SimpleAD
به Active Directory اعتماد دارد
خط مشی های سطل S3
سند خط مشی سطل
بازیابی دسترسی به سطل قفل شده S3
سند خط مشی سطل - رد اظهارات
Cross Account S3 Bucket Configuration
سند - خط‌مشی سطل S3 حساب متقابل.
ACLهای کنسرو شده
سند - دستورات کنسرو شده ACL
درک URL های تعیین شده
نسخه S3
S3 - تکرار منطقه متقابل
S3 Object Lock
دسترسی API محافظت شده MFA
سند - دستورات MFA CLI
مرزهای مجوز IAM
IAM و S3
سند - سیاست های IAM
عیب‌یابی سیاست‌های IAM
سند - خط‌مشی‌های عیب‌یابی
پاسخ های عیب یابی - راه حل 01
پاسخ های عیب یابی - راه حل 02
پاسخ های عیب یابی - راه حل 03
پاسخ های عیب یابی - راه حل 04
پاسخ های عیب یابی - راه حل 05
آزمون - دامنه 4: مدیریت هویت و دسترسی
برج کنترل AWS
نقش خدمات IAM و نقش پاس
کد سند - خط مشی نقش پاس
Amazon WorkMail
یادداشت ها - دامنه 4
دامنه 5 - حفاظت از داده:
مقدمه ای بر رمزنگاری
آشنایی با پروتکل های ارتباطی
متن ساده در مقابل پروتکل های مبتنی بر متن رمزگذاری شده
درک طرحواره های رمزگذاری سطح دیسک
CloudHSM
سرویس مدیریت کلید AWS
ایجاد اولین کلید مدیریت شده توسط مشتری (CMK)
سند - مراجع CMKs
رمزگذاری پاکت نامه با KMS
برنامه‌ریزی حذف کلید
مروری بر رمزگذاری کلید نامتقارن
کلیدهای نامتقارن با KMS
سند - دستورات رمزگذاری نامتقارن
امضای دیجیتال با KMS
سند - امضای دیجیتال با دستورات KMS
سرویس مدیریت کلید AWS - ذخیره کلید داده
سرویس مدیریت کلید AWS - CMK Deletion & EBS Use-Case
کاهش خطر CMK غیرقابل مدیریت
KMS - احراز هویت و کنترل دسترسی
منطق ارزیابی خط مشی KMS - راه حل مورد استفاده - 01
Document - KMS Use Case 01
منطق ارزیابی خط مشی KMS - راه حل مورد استفاده - 01
منطق ارزیابی خط مشی KMS - مورد استفاده 02
Document - KMS Use Case 02
منطق ارزیابی خط مشی KMS - راه حل مورد استفاده - 02
منطق ارزیابی خط مشی KMS - مورد استفاده - 03
Document - KMS Use Case 03
منطق ارزیابی خط مشی KMS - راه حل مورد استفاده - 03 (جدید)
کمک هزینه های KMS
سند - دستورات اعطای KMS
وارد کردن مواد کلیدی به KMS
سند - دستورات مواد کلیدی وارد شده
KMS ViaService
سند - KMS ViaService Policy
انتقال داده های KMS رمزگذاری شده در سراسر مناطق
KMS چند منطقه ای
مزایای CloudHSM بر روی KMS
رمزگذاری S3
بازبینی بارهای متعادل کننده کلاسیک
نمای کلی انواع بار متعادل کننده
نمای کلی Application Load Balancer
مسیریابی مبتنی بر مسیر در ALB
سیاهههای دسترسی ELB
بازبینی پیکربندی شنونده ELB
شنوندگان ELB - درک HTTP در مقابل شنوندگان TCP
درک اتصالات HTTPS
نمای کلی مدیر گواهی AWS
صدور گواهی با ACM
طاق یخچال و قفل طاق
رمزگذاری DynamoDB
مروری بر AWS Secrets Manager
ادغام RDS با AWS Secrets Manager
زمینه رمزگذاری در KMS
سند - دستورات زمینه رمزگذاری شده
آزمون - دامنه 5: حفاظت از داده ها
یادداشت ها - دامنه 5
نکات مهم برای امتحانات:
نکات مهم - دامنه 1
تست تمرینی امتحان نهایی - دامنه 1
نشانگرهای مهم - دامنه 2
تست تمرینی امتحان نهایی - دامنه 2
نشانگرهای مهم - دامنه 3
تست تمرین امتحان نهایی - دامنه 3
نشانگرهای مهم - دامنه 4
تست تمرینی امتحان نهایی - دامنه 4
نشانگرهای مهم - دامنه 5
تست تمرینی امتحان نهایی - دامنه 5
به روز شده - نکات مهم برای امتحانات
آزمون های تمرینی به روز شده
نکات - نکات مهم برای امتحانات