الهندسة الأمنية على أمازون ويب سيرفيسز (AWS)

الوحدة 1: الأمان على منصة أمازون ويب سيرفيسز (AWS)

الأمان في سحابة AWS.
نموذج المسؤولية المشترك لدى AWS.
نظرة عامة على استجابة الحوادث.
DevOps مع هندسة الأمان.
الوحدة 2: تحديد نقاط الوصول في AWS

تحديد الطرق المختلفة للوصول إلى منصة AWS.
فهم سياسات Identity and Access Management (IAM).
حدود الصلاحيات في IAM.
IAM Access Analyzer.
المصادقة متعددة العوامل.
سجلات النشاط AWS CloudTrail.
ورشة العمل 01: الوصول عبر الحسابات المتعددة.
الوحدة 3: اعتبارات الأمان: بيئات تطبيقات الويب

التهديدات في بنية ثلاثية الطبقات.
التهديدات الشائعة: وصول المستخدم.
التهديدات الشائعة: وصول البيانات.
مستشار AWS Trusted Advisor.
الوحدة 4: أمان التطبيقات

Amazon Machine Images.
Amazon Inspector.
AWS Systems Manager.
ورشة العمل 02: استخدام AWS Systems Manager وAmazon Inspector.
الوحدة 5: أمان البيانات

استراتيجيات حماية البيانات.
التشفير على منصة AWS.
حماية البيانات في وضع الراحة مع Amazon S3 وAmazon RDS وAmazon DynamoDB.
حماية البيانات المؤرشفة مع Amazon S3 Glacier.
Amazon S3 Access Analyzer.
نقاط وصول Amazon S3.
الوحدة 6: تأمين اتصالات الشبكة

اعتبارات أمان Amazon VPC.
Amazon VPC Traffic Mirroring.
الاستجابة للحالات المخترقة.
Elastic Load Balancing.
AWS Certificate Manager.
الوحدة 7: رصد وجمع السجلات على منصة AWS

Amazon CloudWatch و CloudWatch Logs.
AWS Config.
Amazon Macie.
سجلات تدفق Amazon VPC.
سجلات الوصول إلى Amazon S3 Server.
سجلات الوصول ELB.
ورشة العمل 03: رصد والاستجابة باستخدام AWS Config.
الوحدة 8: معالجة السجلات على منصة AWS

Amazon Kinesis.
Amazon Athena.
ورشة العمل 04: تحليل سجلات خادم الويب.
الوحدة 9: اعتبارات الأمان: بيئات هجينة

AWS Site-to-Site واتصالات Client VPN.
AWS Direct Connect.
AWS Transit Gateway.
الوحدة 10: حماية خارج المنطقة

Amazon Route 53.
AWS WAF.
Amazon CloudFront.
AWS Shield.
AWS Firewall Manager.
التصدي لهجمات DDoS على منصة AWS.
الوحدة 11: اعتبارات الأمان: بيئات خالية من الخوادم

Amazon Cognito.
Amazon API Gateway.
AWS Lambda.
الوحدة 12: اكتشاف التهديدات والتحقيق

Amazon GuardDuty.
AWS Security Hub.
Amazon Detective.
الوحدة 13: إدارة الأسرار على منصة AWS

AWS KMS.
AWS CloudHSM.
AWS Secrets Manager.
ورشة العمل 05: استخدام AWS KMS.
الوحدة 14: التلقائية والأمان من التصميم

AWS CloudFormation.
AWS Service Catalog.
ورشة العمل 06: التلقائية الأمانية على منصة AWS باستخدام AWS Service Catalog.
الوحدة 15: إدارة الحساب والتوفيق على منصة AWS

AWS Organizations.
AWS Control Tower.
AWS SSO.
خدمة الدليل على منصة AWS.
ورشة العمل 07: الوصول التوحيد مع ADFS.

• التعرف على فوائد الأمان والمسؤوليات عند استخدام سحابة AWS.
  بناء بنيات تطبيقات آمنة.
  حماية التطبيقات والبيانات من التهديدات الأمانية الشائعة.
  إجراء فحوصات الأمان وتأمينها تلقائيًا.
  تكوين المصادقة والصلاحيات للتطبيقات والموارد.
  رصد موارد AWS والاستجابة للحوادث.
  التقاط ومعالجة السجلات.
  إنشاء وتكوين نشرات تكرارية وآلية باستخدام أدوات مثل AMIs و AWS CloudFormation.

هذا الدورة مخصصة لمهندسي الأمان، ومهندسي الأمان المعماريين، ومتخصصي أمان المعلومات.