افراد و خدمات مختلفی - از کارمندان گرفته تا برنامه‌هایی که در آمازون EC2 در حال اجرا هستند و درخواست‌هایی برای AWS می‌دهند - نیاز به دسترسی به منابع AWS شما دارند. با AWS Identity and Access Management (IAM)، می توانید به طور ایمن دسترسی به این منابع را در یک مکان کنترل کنید. در این دوره آموزشی، مربی Bear Cahill به شما کمک می‌کند تا با IAM راه‌اندازی کنید و نحوه استفاده از وب سرویس را برای ایجاد و مدیریت مؤثر حساب‌های کاربری، گروه‌ها، نقش‌ها و مجوزها توضیح دهد. برای شروع، Bear مفاهیم ضروری IAM، از جمله نحوه ایجاد یک حساب کاربری را پوشش می دهد. سپس به پیکربندی تنظیمات رمز عبور برای کاربران، اصلاح خط‌مشی‌ها، گروه‌بندی کاربران، افزودن نقش‌ها برای سرویس‌ها و موارد دیگر می‌پردازد.

درک و اجرای موفقیت آمیز مفاهیم امنیتی برای استفاده از خدمات وب آمازون (AWS) به عنوان راه حل سازمانی شما ضروری است. در این دوره، مربی شریف نیجیم توصیه‌های عمل‌گرایانه را با مثال‌های عملی همراه می‌کند که به متخصصان فناوری اطلاعات نشان می‌دهد چگونه یک زیرساخت امن در AWS ایجاد کنند. شریف مدل مسئولیت مشترک امنیت را بررسی می کند که وظایف را بین شرکت شما و AWS تقسیم می کند و مفاهیم کلیدی مدیریت هویت و دسترسی (IAM) شامل کاربران، گروه ها، نقش ها و خط مشی ها را معرفی می کند. نحوه مدیریت دسترسی به سرویس ذخیره سازی ساده (S3) را بیابید. پیاده سازی کنترل های کارآگاهی در AWS، از جمله نحوه کار با AWS Config و GuardDuty. از ابزارهای حفاظتی مانند AWS Shield استفاده کنید. و از سرویس مدیریت کلید AWS (KMS) برای مدیریت کلیدهای دسترسی استفاده کنید. به علاوه، یاد بگیرید که چگونه برای ممیزی اجتناب ناپذیر حساب(های) AWS خود آماده شوید.

این دوره مفاهیم کلیدی مرتبط با مدیریت هویت در Azure AD را پوشش می دهد. مدرس شارون بنت نحوه پیاده سازی Azure AD و Active Directory Connect و نحوه مدیریت کاربران، گروه ها و هویت ها را نشان می دهد. نحوه استفاده از PowerShell برای ایجاد کاربران و گروه‌ها و نحوه اجرای احراز هویت چند عاملی (MFA) را بررسی کنید. این دوره برای مدیران Azure که خدمات محاسبات ابری را مدیریت می‌کنند ایده‌آل است و می‌تواند به عنوان منبعی برای آماده شدن برای آزمون AZ-103: Microsoft Azure Administrator استفاده شود. .

توسعه و مدیریت برنامه های کاربردی مبتنی بر ابر مستلزم این است که امنیت در تمام فعالیت های DevOps در نظر گرفته شود. در این دوره، مدرس دانیل لاکنس به شما در مورد امنیت برنامه در فضای ابری آموزش می دهد و به شما کمک می کند تا برای بخشی از آزمون CCSK که به امنیت برنامه ها و مدیریت هویت برای رایانش ابری اختصاص دارد، آماده شوید. دانیل با روش‌هایی شروع می‌کند که می‌توانید از مدیریت هویت و دسترسی، فدراسیون هویت، گروه‌های IAM خدمات وب آمازون، احراز هویت چند عاملی (MFA) و موارد دیگر برای مدیریت داده‌های آنلاین موجود و نحوه دسترسی به آن‌ها استفاده کنید. او چندین جنبه از توسعه نرم‌افزار در فضای ابری را توضیح می‌دهد، سپس با بحث کامل در مورد راه‌حل‌های ابر کانتینری، مانند کانتینرهای برنامه، ثبت کانتینرهای Azure، و متعادل‌سازی بار برنامه، به پایان می‌رسد.

 اگر در زمینه امنیت ابری تازه کار هستید، یا اگر مدیری هستید که به دنبال آشنایی با بهترین روش‌ها برای ایجاد و مدیریت داده‌ها و دارایی‌ها در فضای ابری هستید، در این دوره آموزشی به Dominique West بپیوندید تا اصول اولیه ایمن سازی صحیح Google Cloud شما را آموزش دهد. محیط. او موضوعاتی مانند مدیریت هویت و دسترسی (IAM)، امنیت زیرساخت، امنیت شبکه، و جزئیات مرکز فرماندهی امنیت Google Cloud را پوشش می‌دهد. در پایان این دوره، شما در راه تبدیل شدن به یک گورو امنیت ابری خواهید بود.

خدمات هویتی و حکومتی Azure به شما کمک می کند تا دسترسی به منابع خود را ایمن کنید. در این دوره، مدرس شارون بنت به این موضوع ضروری می پردازد و به مدیران Azure آنچه را که باید بدانند برای اطمینان از دسترسی افراد مناسب به منابع مناسب نشان می دهد. شارون نحوه مدیریت تنظیمات دستگاه و ایجاد کاربران و گروه‌ها را طی می‌کند. او همچنین در مورد ملاحظات امنیتی مهم در مورد کنترل های دسترسی مبتنی بر نقش، سیاست های Azure، واحدهای اداری Azure، اشتراک ها و گروه های منابع بحث می کند. به علاوه، می‌توانید از این دوره برای آماده‌سازی برای دامنه مدیریت هویت‌ها و مدیریت Azure در آزمون Microsoft Azure Administrator (AZ-104) استفاده کنید.

Red Hat Enterprise Linux یکی از برترین توزیع‌های لینوکس سازمانی است و گواهی Red Hat Certified System Administrator (RHCSA) بسیار مورد توجه است. این دوره به شما کمک می کند تا برای نیمه دوم آزمون RHCSA آماده شوید. ابتدا، گرانت مک ویلیامز، مربی، وظایف مربوط به کاربران و حساب‌ها، مانند ایجاد و حذف کاربران و استفاده از sudo را پوشش می‌دهد. سپس، او به کنترل دسترسی به فایل‌ها می‌پردازد، با موضوعاتی که شامل سیستم مجوز لینوکس، بیت‌های خاص مانند SUID و SGID، و لیست‌های کنترل دسترسی (ACL) می‌شود. Grant نحوه مدیریت امنیت را با موضوعاتی مانند زمینه امنیتی، نقض خط مشی SELinux و حفظ فایروال ها بررسی می کند. او نحوه دسترسی از راه دور لینوکس را با استفاده از SSH به شما آموزش می دهد. در پایان، Grant در مورد چگونگی پیکربندی حافظه محلی، از جمله ابزارهای مختلف برای ایجاد پارتیشن، مدیریت حجم منطقی، و نصب و جداسازی درایوهای شبکه بحث می کند.

وقتی صحبت از مدیریت امن سرورهای لینوکس می شود، مجوزها و کنترل دسترسی بسیار مهم هستند. در این دوره، گرنت مک ویلیامز، مدرس علوم کامپیوتر و علاقه‌مند به لینوکس، نحوه مدیریت فایل‌ها و فهرست‌ها، ایجاد پیوندها و تنظیم مجوزها در Enterprise Linux 8 را توضیح می‌دهد. Grant نحوه حفظ کنترل دسترسی به فایل‌ها از طریق سیستم مجوز استاندارد لینوکس و لیست‌های کنترل دسترسی را پوشش می‌دهد. . او همچنین نحوه اعطای یا لغو دسترسی به فایل‌ها و دایرکتوری‌ها را برای کاربران و گروه‌ها و همچنین نحوه راه‌اندازی بیت‌های ویژه برای افزایش امتیاز، دایرکتوری‌های قابل نوشتن جهانی، و ارث بردن مجوز را نشان می‌دهد.

 
مهارت های امنیت سایبری بسیار مورد تقاضا هستند و آزمون Microsoft Azure Security Technologies (AZ-500) فرصتی عالی برای متخصصان فناوری اطلاعات است تا مهارت های خود را به کارفرمایان فعلی و آینده نشان دهند. این دوره داوطلبان گواهینامه را برای برتری در حوزه مدیریت هویت و دسترسی آزمون AZ-500 آماده می کند. Microsoft MVP Pete Zerger برای آموزش مهارت های کلیدی، از جمله پیکربندی و مدیریت ثبت برنامه ها، فعال کردن احراز هویت چند عاملی، پیکربندی کنترل های احراز هویت مشروط، و پیاده سازی مدیریت هویت ممتاز (PIM) برای به موقع، سخنرانی ها و دموهای عملی را طراحی کرده است. دسترسی داشته باشید. به علاوه، یاد بگیرید که چگونه API و دسترسی در سطح اشتراک را مدیریت کنید، دسترسی برنامه‌نویسی و اتوماسیون را با امنیت متعادل کنید.