دوره جدید HashiCorp Vault برای افراد کاملاً مبتدی (همراه با آزمایشگاه‌های عملی)

آنچه یاد خواهید گرفت:

• درک مفاهیم کلیدی و معماری Vault
• تهیه شده توسط سفیر و مدرس رسمی HASHICORP
• یادگیری چگونگی ایجاد سیاست‌ها و استفاده از دستگاه‌های حسابرسی برای کنترل دقیق امنیت
• یادگیری چگونگی استفاده از توکن‌ها، متدهای احراز هویت و موتورهای اسرار برای ذخیره و مدیریت ایمن داده حساس

پیش نیازهای دوره

• درک اولیه با رابط‌های خط فرمان (CLI)
• دانش اساسی از زیرساخت IT و مفاهیم امنیتی

توضیحات دوره

مدیریت ایمن اسرار دیگر تنها یک «ویژگی جذاب» نیست، بلکه برای هر سازمانی ضروری است. اگر با HashiCorp Vault آشنایی ندارید و می‌خواهید بدانید سازمان‌های مدرن چگونه از داده حساس محافظت می‌کنند، یا صرفاً به یک مرور کلی نیاز دارید، این دوره بهترین نقطه شروع برای شماست.

شاید از خود بپرسید: Vault چیست؟ چرا باید از آن استفاده کرد؟ چگونه می‌توان آن را راه‌اندازی و در گردش کاری ادغام کرد؟ جای نگرانی نیست؛ در این دوره به تمام این موارد پرداخته می‌شود! این دوره به‌گونه‌ای طراحی شده است تا شما را از سطح صفر دانشی به سطحی برساند که بتوانید اسرار، توکن‌ها و سیاست‌ها را مانند یک حرفه‌ای و با اعتمادبه‌نفس مدیریت کنید.

آنچه خواهید آموخت:

مقدمه‌ای بر Vault

• درک روشنی از چیستی Vault، دلیل وجود آن و مشکلات امنیتی دنیای واقعی که حل می‌کند، به دست آورید. کامپوننت های کلیدی Vault به‌طور کامل بررسی می‌شوند تا برای یادگیری‌های بیشتر آماده شوید.

معماری Vault

• خواهید دید که Vault در پس‌زمینه چگونه کار می‌کند؛ از نصب و اجرای Vault گرفته تا راه‌اندازی کلاسترها و مقایسه نسخه‌های مختلف. همچنین، چگونگی تعامل با Vault از طریق UI ،CLI و API آموزش داده می‌شود تا از هر روشی که ترجیح می‌دهید استفاده کنید.

موتورهای اسرار، توکن‌ها و احراز هویت
با قابلیت‌های شگفت‌انگیز کامپوننت های Vault آشنا شوید:

• درک توکن‌ها و چگونگی استفاده از آن‌ها برای احراز هویت
• بررسی متدهای احراز هویت و چگونگی اطمینان از دسترسی صحیح افراد (و ماشین‌ها)
• کشف چگونگی ذخیره‌سازی و مدیریت ایمن اسرار با استفاده از موتورهای اسرار

راه‌اندازی اولیه و امنیت Vault
بررسی اصول تامین امنیت خود Vault:

• آشنایی با فرآیندهای راه‌اندازی اولیه، مهر و موم کردن و باز کردن مهر و موم 
• بررسی گزینه‌های پیشرفته مانند Auto-Unseal و Transit Auto-Unseal برای خودکارسازی گردش های کاری

دستگاه‌های حسابرسی و سیاست‌ها

• امنیت به معنای دیده‌بانی و کنترل است. چگونگی پیکربندی دستگاه‌های حسابرسی برای پیگیری اتفاقات داخل Vault را یاد خواهید گرفت. همچنین سیاست‌های ACL پوشش داده می‌شود؛ از نوشتن اولین سیاست تا پیاده‌سازی کنترل‌های دقیق

ادغام Vault با Terraform و پایپ‌لاین‌های CI/CD

• آیا برای استفاده عملی از Vault آماده‌اید؟ چگونگی ادغام Vault با Terraform و خودکارسازی مدیریت ایمن اسرار در پایپ‌لاین‌های CI/CD به شما نشان داده می‌شود.

دموها و راهنمایی‌های عملی

این دوره صرفاً تئوری نیست. در طول دوره، دموهای عملی برای مشاهده عملکرد Vault ارائه می‌شود. در پایان، نه تنها Vault را درک خواهید کرد، بلکه چگونگی پیاده‌سازی با اطمینان آن در پروژه‌های خود را نیز خواهید آموخت.

آزمایشگاه‌های عملی

آزمایشگاه‌های عملی نیز در دوره گنجانده شده است تا بتوانید بلافاصله کار با Vault را از طریق GitHub Codespaces آغاز کنید. این یک روش بسیار آسان برای دسترسی به یک نود Vault مستقیماً در مرورگر وب و بدون نیاز به نصب هیچ نرم‌افزاری است.

این دوره برای چه کسانی است؟

اگر یک مهندس، متخصص DevOps یا علاقه‌مند به حوزه امنیت هستید که می‌خواهید اولین قدم‌های خود را در مسیر مدیریت ایمن اسرار بردارید، این دوره مناسب شماست. هیچ تجربه قبلی در کار با Vault نیاز نیست؛ تنها اشتیاق به یادگیری کافی است!

درباره HashiCorp Vault

نرم‌افزار HashiCorp Vault ابزار اصلی شما برای تامین امنیت داده حساس مانند رمزهای عبور، کلیدهای API و گواهینامه‌ها است. آن را مانند یک گاوصندوق پیشرفته در نظر بگیرید که به شما کمک می‌کند اسرار را به‌راحتی مدیریت کرده و اطمینان حاصل کنید که فقط افراد، سرویس‌ها یا اپلیکیشن های مجاز به آن‌ها دسترسی دارند. چه یک توسعه‌دهنده باشید، چه یک متخصص DevOps یا فردی که تازه وارد حوزه امنیت زیرساخت شده است، Vault ذخیره‌سازی، دسترسی و محافظت از اسرار را بدون دردسر آسان می‌کند. این ابزار انعطاف‌پذیر، قدرتمند و برای دنیای مدرن Cloud-native طراحی شده است.

این دوره برای چه کسانی مناسب است؟

• مهندسان DevOps و مهندسان قابلیت اطمینان سایت (SRE) که مسئول خودکارسازی زیرساخت، مدیریت ایمن اسرار یا تضمین امنیت پایپ‌لاین‌های استقرار هستند.
• متخصصان امنیت IT و مدیران سیستم که تمرکز آن‌ها بر تامین امنیت سیستم‌ها و داده است.
• توسعه‌دهندگان و مهندسان نرم‌افزار که به دنبال بهبود امنیت اپلیکیشن های خود از طریق مدیریت ایمن کلیدهای API، اطلاعات هویتی و سایر داده حساس هستند.