یادگیری امنیت پیشرفته در AWS

همه چیز شما نیاز به انتقال AWS خود را پیشرفته امنیت - امتحان تخصص

عنوان اصلی : Clear and Simple AWS Advanced Security 2021

سرفصل های دوره :

مقدمه:
منابع
دریافت گواهی
مدیریت هویت و دسترسی (IAM):
درباره این بخش
نمایش: روز 1 امنیت حساب AWS
نسخه ی نمایشی: مدیریت کاربران و گروه های IAM
نسخه نمایشی: IAM Managed، Customer Managed و Inline Policies
نسخه ی نمایشی: کار با سیاست های AWS IAM
امنیت سازمانهای AWS
سازمان های AWS و کاربر ریشه
آزمون
S3 Security:
S3 Bucket Policies and IAM Introduction
نسخه نمایشی: کنترل دسترسی S3 با سیاست های IAM و Bucket - قسمت 1
نسخه نمایشی: تضادهای خط مشی سطل S3
نسخه ی نمایشی: لیست های دسترسی سطلی S3
نمایش: تضادهای خط مشی S3 در عمل
نسخه ی نمایشی: رمزگذاری S3 در انتقال
S3 Cross-Region Replication Security
دمو: یک نمونه EC2 با دسترسی S3 ایجاد کنید
نمایش: نشانی‌های اینترنتی از پیش امضا شده با شیء S3
دمو: قفل خزانه یخچالی
سناریوی امتحان: نمونه EC2 با دسترسی S3
استفاده از CloudFront OAI برای محافظت از S3
آزمون بخش
فدراسیون های هویت:
سرویس رمز امنیتی AWS (STS)
نسخه ی نمایشی: دسترسی متقابل AWS
دسترسی شخص ثالث به AWS با شناسه های خارجی
مقدمه ای بر AWS Cognito
دمو: AWS Cognito را پیکربندی کنید
مدیر اسرار AWS با RDS، EC2، و Lambda
نسخه ی نمایشی: مدیر سیستم
نسخه ی نمایشی: مدیر جلسه
نسخه ی نمایشی: AWS Systems Manager Parameter Store
فدراسیون اکتیو دایرکتوری (ADFS) با AWS
آزمون بخش
نظارت، ثبت و حسابرسی:
AWS CloudTrail برای امنیت
نسخه ی نمایشی: پیکربندی AWS CloudTrail
نسخه ی نمایشی: ایمن کردن گزارش های CloudTrail AWS
AWS CloudWatch for Security
نسخه ی نمایشی: یک داشبورد CloudWatch ایجاد کنید
نسخه ی نمایشی: AWS CloudWatch Logs
نمایش: پیکربندی رویدادهای CloudWatch
ایجاد هشدارهای CloudWatch برای رویدادهای CloudTrail
پرسش‌های متداول AWS CloudWatch و CloudTrail
پیکربندی AWS برای امنیت
نسخه ی نمایشی: پیکربندی قوانین برای پیکربندی AWS
بازرس AWS
مشاور معتمد AWS
فراداده نمونه EC2
آزمون بخش
مدیریت کلید:
معرفی سرویس مدیریت کلید AWS (KMS)
مثال AWS KMS - رمزگذاری حجم های EBS با CMK
دمو: نظارت بر کلیدهای غیرفعال با AWS CloudWatch
بررسی - یک نمونه EC2 با S3 Access ایجاد کنید
دمو: استفاده از AWS KMS برای محافظت از اشیاء در S3
آپلود کلیدهای خارجی در AWS KMS
نسخه ی نمایشی: موارد و جفت کلید AWS EC2
دمو: افزودن یک جفت کلید جدید به یک نمونه EC2
دمو: حذف جفت کلید از نمونه EC2
کمک هزینه های AWS KMS
آزمون بخش
امنیت و نظارت VPC:
آزمون تخصصی شبکه و امنیت
بررسی مفاهیم AWS VPC
نسخه ی نمایشی: یک AWS VPC با در نظر گرفتن امنیت ایجاد کنید
دمو: یک دروازه اینترنتی برای AWS VPC ایجاد کنید
دمو: زیرشبکه های عمومی و خصوصی را در یک AWS VPC ایجاد کنید
دمو: یک هاست Bastion برای دسترسی به نمونه های خصوصی ایجاد کنید
دروازه های NAT در یک AWS VPC
دمو: یک دروازه NAT در کنسول AWS ایجاد کنید
معرفی گروه های امنیتی به عنوان فایروال های Stateful
گروه های امنیتی و ACL های شبکه
نسخه ی نمایشی: گزارش های جریان VPC را برای نظارت بر ترافیک AWS VPC پیکربندی کنید
آزمون بخش
راه حل های امنیتی:
SSL و Elastic Load Balancers
نسخه ی نمایشی: فایروال برنامه وب AWS (WAF)
معرفی AWS Shield
فایروال های برنامه وب شخص ثالث در بازار AWS
استفاده از نقاط پایانی VPC با S3 و DynamoDB
نقاط پایانی VPC و AWS KMS
AWS Athena
AWS Macie
AWS GuardDuty
مصنوع AWS
نسخه ی نمایشی: مدیر جلسه
آزمون بخش
پاسخ به حوادث امنیتی:
تاب آوری AWS DDoS
پاسخ به حادثه: سازش EC2
پاسخ به حادثه: کلیدهای دسترسی در معرض دید قرار گرفتند
انجام تست های نفوذ در حساب AWS
مدیر گواهی AWS
آزمون بخش
امنیت کانتینر:
درباره این بخش
مقدمه ای بر میکروسرویس ها
معرفی کانتینرها
نسخه ی نمایشی: مقدمه ای بر AWS Elastic Container Service (ECS)
بهترین شیوه های امنیتی ECS
سخنرانی پاداش
تست های تمرینی:
نحوه استفاده از تست های تمرینی
تست تمرینی برای آزمون تخصصی امنیت

عنوان اصلی : Clear and Simple AWS Advanced Security 2021

سرفصل های دوره :

مقدمه:
منابع
دریافت گواهی
مدیریت هویت و دسترسی (IAM):
درباره این بخش
نمایش: روز 1 امنیت حساب AWS
نسخه ی نمایشی: مدیریت کاربران و گروه های IAM
نسخه نمایشی: IAM Managed، Customer Managed و Inline Policies
نسخه ی نمایشی: کار با سیاست های AWS IAM
امنیت سازمانهای AWS
سازمان های AWS و کاربر ریشه
آزمون
S3 Security:
S3 Bucket Policies and IAM Introduction
نسخه نمایشی: کنترل دسترسی S3 با سیاست های IAM و Bucket - قسمت 1
نسخه نمایشی: تضادهای خط مشی سطل S3
نسخه ی نمایشی: لیست های دسترسی سطلی S3
نمایش: تضادهای خط مشی S3 در عمل
نسخه ی نمایشی: رمزگذاری S3 در انتقال
S3 Cross-Region Replication Security
دمو: یک نمونه EC2 با دسترسی S3 ایجاد کنید
نمایش: نشانی‌های اینترنتی از پیش امضا شده با شیء S3
دمو: قفل خزانه یخچالی
سناریوی امتحان: نمونه EC2 با دسترسی S3
استفاده از CloudFront OAI برای محافظت از S3
آزمون بخش
فدراسیون های هویت:
سرویس رمز امنیتی AWS (STS)
نسخه ی نمایشی: دسترسی متقابل AWS
دسترسی شخص ثالث به AWS با شناسه های خارجی
مقدمه ای بر AWS Cognito
دمو: AWS Cognito را پیکربندی کنید
مدیر اسرار AWS با RDS، EC2، و Lambda
نسخه ی نمایشی: مدیر سیستم
نسخه ی نمایشی: مدیر جلسه
نسخه ی نمایشی: AWS Systems Manager Parameter Store
فدراسیون اکتیو دایرکتوری (ADFS) با AWS
آزمون بخش
نظارت، ثبت و حسابرسی:
AWS CloudTrail برای امنیت
نسخه ی نمایشی: پیکربندی AWS CloudTrail
نسخه ی نمایشی: ایمن کردن گزارش های CloudTrail AWS
AWS CloudWatch for Security
نسخه ی نمایشی: یک داشبورد CloudWatch ایجاد کنید
نسخه ی نمایشی: AWS CloudWatch Logs
نمایش: پیکربندی رویدادهای CloudWatch
ایجاد هشدارهای CloudWatch برای رویدادهای CloudTrail
پرسش‌های متداول AWS CloudWatch و CloudTrail
پیکربندی AWS برای امنیت
نسخه ی نمایشی: پیکربندی قوانین برای پیکربندی AWS
بازرس AWS
مشاور معتمد AWS
فراداده نمونه EC2
آزمون بخش
مدیریت کلید:
معرفی سرویس مدیریت کلید AWS (KMS)
مثال AWS KMS - رمزگذاری حجم های EBS با CMK
دمو: نظارت بر کلیدهای غیرفعال با AWS CloudWatch
بررسی - یک نمونه EC2 با S3 Access ایجاد کنید
دمو: استفاده از AWS KMS برای محافظت از اشیاء در S3
آپلود کلیدهای خارجی در AWS KMS
نسخه ی نمایشی: موارد و جفت کلید AWS EC2
دمو: افزودن یک جفت کلید جدید به یک نمونه EC2
دمو: حذف جفت کلید از نمونه EC2
کمک هزینه های AWS KMS
آزمون بخش
امنیت و نظارت VPC:
آزمون تخصصی شبکه و امنیت
بررسی مفاهیم AWS VPC
نسخه ی نمایشی: یک AWS VPC با در نظر گرفتن امنیت ایجاد کنید
دمو: یک دروازه اینترنتی برای AWS VPC ایجاد کنید
دمو: زیرشبکه های عمومی و خصوصی را در یک AWS VPC ایجاد کنید
دمو: یک هاست Bastion برای دسترسی به نمونه های خصوصی ایجاد کنید
دروازه های NAT در یک AWS VPC
دمو: یک دروازه NAT در کنسول AWS ایجاد کنید
معرفی گروه های امنیتی به عنوان فایروال های Stateful
گروه های امنیتی و ACL های شبکه
نسخه ی نمایشی: گزارش های جریان VPC را برای نظارت بر ترافیک AWS VPC پیکربندی کنید
آزمون بخش
راه حل های امنیتی:
SSL و Elastic Load Balancers
نسخه ی نمایشی: فایروال برنامه وب AWS (WAF)
معرفی AWS Shield
فایروال های برنامه وب شخص ثالث در بازار AWS
استفاده از نقاط پایانی VPC با S3 و DynamoDB
نقاط پایانی VPC و AWS KMS
AWS Athena
AWS Macie
AWS GuardDuty
مصنوع AWS
نسخه ی نمایشی: مدیر جلسه
آزمون بخش
پاسخ به حوادث امنیتی:
تاب آوری AWS DDoS
پاسخ به حادثه: سازش EC2
پاسخ به حادثه: کلیدهای دسترسی در معرض دید قرار گرفتند
انجام تست های نفوذ در حساب AWS
مدیر گواهی AWS
آزمون بخش
امنیت کانتینر:
درباره این بخش
مقدمه ای بر میکروسرویس ها
معرفی کانتینرها
نسخه ی نمایشی: مقدمه ای بر AWS Elastic Container Service (ECS)
بهترین شیوه های امنیتی ECS
سخنرانی پاداش
تست های تمرینی:
نحوه استفاده از تست های تمرینی
تست تمرینی برای آزمون تخصصی امنیت