فیلم آموزش AWS Certified Security - Specialty 2018

در این دوره آموزشی قدم به قدم بر مباحث آزمون بین المللی متخصص امنیت کلود AWS مسلط خواهید شد. 

عنوان اصلی : AWS Certified Security - Specialty 2018

سرفصل ها :

مقدمه دوره:
معرفی
طرح امتحانی
فصل 2:
امنیت 101
مبانی امنیتی
امنیت AWS
مدل مسئولیت مشترک
امنیت در AWS
فصل 2 خلاصه
امتحان امنیت 101
فصل 3:
مدیریت دسترسی به هویت، S3 و سیاست‌های امنیتی
خلاصه IAM
کاربران ریشه IAM
سیاست های IAM 101
سیاست های سطل S3
S3 ACL
سیاست های متناقض - کلید موفقیت در امتحان
رمزگذاری اجباری با استفاده از S3
Cross Region Replication و S3
مجبور کردن S3 به استفاده از CloudFront
گواهینامه های SSL سفارشی با CloudFront
آدرس های اینترنتی از پیش امضا شده S3
خدمات رمز امنیتی با اکتیو دایرکتوری
فدراسیون هویت وب
Cognito
آزمایشگاه Cognito
قفل طاق یخچالی
سازمان‌ها و سیاست‌های کنترل خدمات AWS
فصل 3 خلاصه
آزمون مدیریت دسترسی هویت، S3 و سیاست های امنیتی
فصل 4:
ثبت و نظارت
CloudTrail - روشن کردن آن
CloudTrail - محافظت از گزارش های شما
CloudWatch 101
AWS Config 101
آزمایشگاه پیکربندی AWS
خلاصه پیکربندی AWS
در صورتی که کاربر ریشه وارد سیستم شود، یک هشدار تنظیم کنید
Cloud HSM
بازرس و مشاور مورد اعتماد
ورود به سیستم با AWS - کاغذ سفید
فصل 4 خلاصه
آزمون ثبت و نظارت
فصل 5:
امنیت زیرساخت
KMS قسمت 1
KMS قسمت 2
KMS قسمت 3
KMS قسمت 4
گزینه های چرخش کلید KMS
استفاده از جفت کلیدهای خود - فقط کاربران مک
استفاده از جفت کلیدهای خود - فقط کاربران ویندوز
استفاده از KMS با EBS
EC2 و جفت کلید
EC2 و جفت کلید - قسمت 2
محصولات امنیتی AWS Market Place
AWS WAF و AWS Shield
نمونه های اختصاصی در مقابل میزبان های اختصاصی
هایپروایزر AWS
کمک های مالی KMS
KMS ViaService
دسترسی متقابل حساب به KMS CMK
فصل 5 خلاصه
امنیت زیرساخت
فصل 6:
حفاظت از داده ها با VPC ها
معرفی VPC
راه اندازی VPC ما قسمت 1
راه اندازی VPC ما قسمت 2
نمونه‌های Nat و دروازه‌های Nat
NACL ها در مقابل گروه های امنیتی
متعادل کننده های بار برنامه و VPC های سفارشی
متعادل کننده بار الاستیک و خاتمه TLS/SSL
گزارش های جریان VPC
NAT's vs Bastions
نقاط پایانی VPC
VPC - پاکسازی
آمازون DNS
فصل 6 خلاصه
آزمون حفاظت از داده ها با VPCs
فصل 7:
Cloud HSM - Deep Dive (اختیاری)
Cloud HSM
Cloud HSM - تأیید گواهی‌های ما
Cloud HSM - راه اندازی خوشه ما
Cloud HSM - نصب مشتری ما
Cloud HSM - فعال کردن خوشه ما
Cloud HSM - ایجاد کلیدهای صادراتی
فصل 7 خلاصه
فصل 8:
به روز رسانی برای سال 2019
معرفی آتنا
آزمایشگاه آتنا
مقدمه ای بر مکی
آزمایشگاه مکی
مقدمه ای بر GuardDuty
آزمایشگاه گارد دیوتی
مدیر اسرار
سرویس ایمیل ساده
بازرسی بسته های شبکه
فدراسیون اکتیو دایرکتوری با AWS
مصنوع AWS
منابع اضافی برای آمادگی آزمون
فصل 8 خلاصه
به روز رسانی برای آزمون 2019
فصل 9:
سناریوهای عیب یابی
عیب یابی نظارت و هشدار
آزمایشگاه لامبدا
عیب یابی ورود به سیستم
عیب یابی زیرساخت شبکه ایمن
عیب یابی احراز هویت و مجوز
عیب یابی دسترسی لامبدا
عیب یابی دسترسی به CMK در KMS
خلاصه فصل 9
آزمون سناریوهای عیب یابی
فصل 10:
پاسخ به بروز و AWS در دنیای واقعی
نمای کلی DDOS
یکپارچه سازی WAF
EC2 هک شد! چه کاری باید انجام دهید؟
من به طور تصادفی کلیدهای خود را در Github لو داده ام
خواندن گزارش های CloudTrail
تست قلم - AWS Market Place
مدیر گواهی AWS
رازداری کامل به جلو و ALB
API Gateway - Throttling & Caching
AWS Systems Manager Parameter Store
AWS Systems Manager Run Command
انطباق با AWS
فصل 10 خلاصه
پاسخ به بروز و AWS در مسابقه دنیای واقعی
فصل 11:
نتیجه
چگونه آزمون خود را رزرو کنید
موفق باشید!