تکنیک‌های پیشرفته در ایمن‌سازی عملیات‌های ابری

آنچه یاد خواهید گرفت:

• مسئولیت‌های امنیتی ارائه‌دهنده ابر در مقابل مشتری را در مدل‌های سرویس IaaS ،PaaS و SaaS از هم تمایز دهید.
• نقش‌های IAM، گروه‌های امنیتی و فایروال‌های VPC را در AWS، آژور و گوگل کلود پیکربندی کنید تا دسترسی با حداقل امتیاز اعمال شود.
• سرویس امنیتی کلود نیتیو مانند AWS GuardDuty ،Azure Defender و Google Cloud SCC را مستقر و عملیاتی کنید تا تهدیدها را شناسایی کرده و پاسخ به حادثه را مدیریت کنید.
• حجم‌های کاری اپلیکیشن و زیرساخت را با CIS Benchmarks ،ISO IEC 27001 و چارچوب امنیت سایبری NIST نگاشت کنید و شواهد آماده برای حسابرسی تولید کنید.

پیش‌نیازهای دوره

• دانشجویان باید درک اولیه از شبکه‌سازی و مجازی‌سازی داشته باشند و همچنین کمی تجربه کار با دست‌کم یکی از پلتفرم‌های اصلی ابری مانند AWS، آژور یا گوگل کلود داشته باشند. به دانش عمیق امنیتی نیاز ندارید؛ فقط باید در کار با کنسول‌های ابری و راه‌اندازی منابع ساده احساس راحتی کنید.

توضیحات دوره

تخصص «ایمن‌سازی عملیات‌های ابری» برای این طراحی شده است که افراد کاملاً مبتدی را با درکی روشن، عملی و امنیت‌محور از چگونگی استقرار، هاردنینگ و اعتبارسنجی یک محیط وب کوچک مبتنی بر ابر در AWS، مایکروسافت آژور یا گوگل کلود مجهز کند. در طول این برنامه، یادگیرندگان تجربه عملی در شناسایی پیکربندی‌های نادرست رایج در ابر بدست می‌آورند، مانند ماشین‌های مجازی در معرض دسترسی قرار گرفته، باکت‌های ذخیره‌سازی باز، سیاست‌های دسترسی بیش از حد مجاز و اعتبارنامه‌های مدیریت‌نشده و یاد می‌گیرند این مشکلات چگونه می‌توانند به‌سرعت به نقص‌های واقعی تبدیل شوند. با دنبال کردن یک برنامه آموزشی ساختارمند و گام‌به‌گام، هر ماژول از سرویس‌های رایگان، چک‌لیست‌های ساده و راهنمایی‌هایی استفاده می‌کند تا به دانشجویان کمک کند حین ایمن‌سازی کامپوننت‌های اولیه ابر، اعتمادبه‌نفس بیشتری پیدا کنند.

شرکت‌کنندگان یاد می‌گیرند چرا مدل‌های سرویس ابری (IaaS ،PaaS و SaaS) تصمیم‌گیری‌های امنیتی را تغییر می‌دهند، مدل مسئولیت مشترک چگونه مشخص می‌کند چه چیزی بر عهده ارائه‌دهنده است و چه چیزی باید توسط مشتری ایمن شود و کدام محافظت‌های داخلی و یک‌کلیکی می‌توانند به‌طور چشمگیری ریسک را کاهش دهند. این تخصص بر کنترل‌های عملی مانند مبانی مدیریت هویت و دسترسی، پیش‌فرض‌های ایمن شبکه‌سازی، محدودیت‌های دسترسی به ذخیره‌سازی، اصول ضروری لاگ کردن و نظارت و هاردنینگ بیس‌لاین برای نمونه‌های رایانش تأکید دارد. دانشجویان همچنین تمرین خواهند کرد پیکربندی‌ها را با ذهنیت حسابرسی بررسی کنند، شواهد امنیتی را مستند کنند و بهبودها را از طریق بررسی‌های تکرارپذیر اعتبارسنجی کنند.

در پایان این برنامه، دانشجویان یک ماشین مجازی ابری را بر اساس CIS Benchmark تست کرده‌اند، شواهد آماده برای حسابرسی را در یک فولدر ساختاریافته جمع‌آوری و اکسپورت کرده‌اند و یک چک‌لیست امنیتی 10 موردی قابل چاپ ایجاد کرده‌اند که می‌توانند در پروژه‌های ابری آینده استفاده کنند. این تخصص، علاقه‌مندان به حوزه ابر، متخصصان فناوری اطلاعات و تازه‌واردان امنیت را برای ایمن‌سازی مسئولانه محیط‌های واقعی، بیان شفاف وضعیت امنیتی و توسعه عادت‌های لازم برای کاهش ریسک ابر از طریق شیوه‌های عملیاتی منسجم و تکرارپذیر آماده می‌کند.

این دوره برای چه کسانی مناسب است؟

• این دوره برای مهندسان ابر، مهندسان DevOps، تحلیلگران امنیت و معماران راه‌حل طراحی شده است که به دنبال مهارت‌های عملی برای ایمن‌سازی محیط‌های واقعی ابری هستند. این دوره برای هر کسی که مسئول ساخت، عملیاتی کردن یا بررسی زیرساخت ابری است و به یک رویکرد روشن و عملی برای تقویت حجم‌های کاری ابری نیاز دارد، بسیار مناسب است.