آموزش AWS Certified Security – Specialty

این دوره برای متخصصان امنیت طراحی شده که به دنبال یادگیری اصول امنیت ابری در AWS و دریافت گواهینامه AWS Certified Security – Specialty هستند.

بخش 1: اصول امنیت در AWS

✅ مدل مسئولیت مشترک (AWS Shared Responsibility Model)
✅ مفاهیم کلیدی امنیت در رایانش ابری
✅ چارچوب‌های امنیتی و استانداردهای AWS (مانند ISO 27001، PCI DSS، HIPAA)

بخش 2: مدیریت هویت و دسترسی (IAM)

✅ طراحی و پیاده‌سازی AWS IAM (Identity and Access Management)
✅ احراز هویت چندمرحله‌ای (MFA) و سیاست‌های امنیتی پیشرفته
✅ نقش‌های IAM، سیاست‌های JSON و Least Privilege Principle
✅ استفاده از AWS Organizations برای مدیریت حساب‌های چندگانه

بخش 3: کنترل‌های امنیتی در AWS

✅ پیاده‌سازی AWS Security Hub و AWS Config برای انطباق با استانداردهای امنیتی
✅ استفاده از AWS CloudTrail برای نظارت بر فعالیت‌های حساب کاربری
✅ مدیریت رمزگذاری داده‌ها با AWS KMS و AWS Secrets Manager
✅ نظارت و تشخیص تهدیدات با Amazon GuardDuty و Amazon Macie

بخش 4: امنیت شبکه در AWS

✅ طراحی VPC Security (کنترل دسترسی، فایروال‌ها، لیست‌های کنترل دسترسی)
✅ تنظیم AWS WAF (Web Application Firewall) برای جلوگیری از حملات
✅ استفاده از AWS Shield برای محافظت در برابر حملات DDoS
✅ مدیریت اتصال‌های امن با AWS VPN و AWS Direct Connect

بخش 5: محافظت از داده‌ها

✅ رمزگذاری داده‌ها در S3، RDS، EBS و DynamoDB
✅ مدیریت کلیدهای رمزگذاری با AWS KMS و CloudHSM
✅ پیاده‌سازی Data Loss Prevention (DLP) با Amazon Macie
✅ نحوه ایجاد نسخه‌های پشتیبان امن با AWS Backup

بخش 6: تشخیص تهدیدات و پاسخ به حوادث امنیتی

✅ راه‌اندازی و پیکربندی Amazon GuardDuty برای تشخیص تهدیدات
✅ استفاده از AWS Security Hub برای نظارت بر رویدادهای امنیتی
✅ تحلیل لاگ‌ها و رویدادهای امنیتی با AWS CloudTrail و Amazon Detective
✅ سناریوهای پاسخ به حادثه با AWS Lambda و AWS Config

بخش 7: امنیت برنامه‌های کاربردی در AWS

✅ بهترین روش‌های امنیتی برای برنامه‌های مبتنی بر EC2، Lambda و Kubernetes
✅ استفاده از AWS Cognito برای مدیریت کاربران و احراز هویت
✅ جلوگیری از SQL Injection و XSS با AWS WAF
✅ امن‌سازی APIها با Amazon API Gateway و AWS App Mesh

بخش 8: انطباق و مدیریت امنیت در AWS

✅ درک چارچوب‌های NIST، GDPR، HIPAA و SOC 2
✅ پیاده‌سازی AWS Audit Manager برای ممیزی امنیتی
✅ تنظیم AWS Config Rules برای مانیتورینگ تنظیمات امنیتی
✅ بررسی خودکار تطابق امنیتی با AWS Artifact و AWS Well-Architected Tool