تست نفوذ و تیم قرمز در AWS

آنچه یاد خواهید گرفت:

• کسب درک کاملی از مفاهیم رایانش ابری، از جمله مزایا و چالش‌های راه‌حل‌های مبتنی بر ابر 
• کسب دانش اساسی درباره وب سرویس‌های آمازون (AWS)، سرویس‌های اصلی آن و نقش آن در رایانش ابری 
• بررسی اصول امنیت ابر، شامل فناوری‌ها و سرویس‌های کلیدی که برای حفاظت از داده‌ و زیرساخت‌های ابری در برابر تهدیدهای سایبری طراحی شده‌اند.
• یادگیری مدل مسئولیت امنیت مشترک و درک نقش‌ها و مسئولیت‌های AWS و مشتری در ایمن‌سازی محیط‌های ابری
• کسب توانایی شناسایی و ارزیابی سطوح حمله مختلف در محیط‌های ابری AWS و تشخیص آسیب‌پذیری‌ها و ریسک‌های بالقوه
• کسب مهارت‌ها و دانش لازم برای انجام فعالیت‌های تیم قرمز، شبیه‌سازی تهدیدات واقعی و افزایش تخصص در تست نفوذ
• یاد می‌گیرید که چگونه پیکربندی و امنیت منابع ابری داخلی و خارجی مانند ماشین‌های مجازی و باکت‌های ذخیره‌سازی را ارزیابی کرده و بهبود ببخشید.
• تسلط به تکنیک‌ها، ابزارها و متدولوژی‌های پیشرفته تست نفوذ و اعمال آنها برای ارزیابی و ایمن‌سازی موثر محیط‌های ابری
• این دوره دانش اساسی و مهارت‌های عملی لازم برای کار در حوزه پیچیده امنیت ابری در AWS را به دانشجویان می‌آموزد و به آنها کمک می‌کند.

پیش‌نیازهای دوره

• بدون نیاز به تجربه برنامه‌نویسی، مناسب برای افراد شاغل به عنوان تیم قرمز یا متخصص تست نفوذ
• متخصصان امنیت سایبری که به دنبال یادگیری امنیت ابری هستند.

توضیحات دوره

در عصری که تهدیدات سایبری روزبه‌روز پیچیده‌تر می‌شوند، حفاظت از محیط‌های ابری مانند AWS (وب سرویس‌های آمازون) اهمیت فراوانی دارد. این دوره جامع به‌ طور دقیق طراحی شده تا شما را با دانش و مهارت‌های لازم برای تقویت امنیت محیط‌های AWS و انجام تست نفوذ و فعالیت‌های تیم قرمز مجهز کند.

با بررسی عمیق اصول امنیت AWS، درک مسئولیت‌های امنیت مشترک و تسلط به تکنیک‌های پیشرفته تست نفوذ، به‌ شکل کاملی آماده خواهید شد تا از اکوسیستم‌های ابری AWS محافظت کنید و آسیب‌پذیری‌ها را پیش از اکسپلویت کردن مهاجمان، شناسایی نمایید.

محتوای دوره:

• درک رایانش ابری و سرویس‌های AWS - سفر خود را با پایه‌ای قوی در رایانش ابری و درک جامع از اکوسیستم AWS شروع می‌کنید.
• سرویس‌های امنیتی AWS چیست؟ - با مجموعه سرویس‌های امنیتی AWS که برای حفاظت از منابع ابری ارائه شده‌اند، آشنا می‌شوید.
• مسئولیت‌های امنیتی مشترک در AWS - اصول اساسی مسئولیت‌های امنیت مشترک را با تأکید بر نقش AWS در ایمن‌سازی ابر و نقش شما در ایمن‌سازی اپلیکیشن‌ها و داده‌ کشف می‌کنید.
• درک سطوح حمله - در سطوح وسیع سطوح حمله در ابر AWS ناوبری کرده و آسیب‌پذیری‌ها و ریسک‌های احتمالی را شناسایی می‌کنید.
• ارزیابی و فعالیت‌های تیم قرمز برای دارایی‌های خارجی - مهارت‌های لازم برای ارزیابی و شرکت در فعالیت‌های تیم قرمز مربوط به دارایی‌های خارجی و شبیه‌سازی تهدیدات واقعی را توسعه می‌دهید.
• تکنیک‌های پیشرفته تست نفوذ - تخصص خود در تست نفوذ را با تاکتیک‌ها، ابزارها و متدولوژی‌های پیشرفته ارتقا می‌دهید.
• ارزیابی و اکسپلویت کردن از سرویس‌های AWS - با سرویس‌های مختلف AWS مانند IAM ،S3 ،RDS، لامبدا، CloudFront ،API Gateway ،WAF و EC2 و امنیت CI/CD به‌ طور عمیق آشنا شده و نحوه ارزیابی و اکسپلویت از آنها را یاد می‌گیرید.
• نمایش‌های عملی و موارد بیشتر - با انجام تمرین‌های عملی و نمایش‌های کاربردی، دانش خود را تثبیت می‌کنید.

نتیجه دوره:

پس از اتمام موفق این برنامه، توانایی لازم برای محافظت موثر از محیط‌های AWS، انجام تست نفوذ و سازماندهی فعالیت‌های تیم قرمز را خواهید داشت. با قابلیت ارزیابی و شناسایی آسیب‌پذیری‌ها در گستره‌ای از سرویس‌های AWS، مهارت‌های خود را به‌ عنوان یک متخصص امنیت سایبری به‌ شدت ارتقا می‌دهید. آماده باشید تا نگهبان قدرتمند منابع ابری AWS باشید که مجهز به توانایی مقابله با تهدیدها و تقویت امنیت در چشم‌انداز دیجیتال پیوسته در حال تحول است.

این دوره برای چه کسانی مناسب است؟

• متخصصان امنیت سایبری، مهندسان امنیت ابر و ادمین‌های ابر