AWS Security Essential

فهرس موضوعات التدريب

اليوم الأول:

 مقدمة الدورة

• التعريف بالمدرب والمشاركين.
• استعراض الأهداف والخطة التدريبية.

استكشاف ركيزة الأمان (Security Pillar)

• إطار عمل Well-Architected Framework وأهميته.
• عناصر الركيزة الأمنية في AWS.

الأمان للسحابة (Security of the Cloud)

• نموذج المسؤولية المشتركة (Shared Responsibility Model).
• كيف توفر AWS الأمان للبنية التحتية السحابية.

اليوم الثاني:

إدارة الهوية والصلاحيات (IAM)

• مقدمة في IAM (Users, Groups, Roles, Policies).
• أفضل الممارسات في إدارة الصلاحيات.
• Lab 1: مقدمة في سياسات الأمان
  (إنشاء وتطبيق سياسات IAM على المستخدمين والأدوار).

 حماية البنية التحتية والبيانات

• التحكم في الوصول للشبكة باستخدام Security Groups وNACLs.
• حماية البيانات باستخدام التشفير (KMS, S3 encryption).
• Lab 2: تأمين موارد VPC باستخدام Security Groups.

اليوم الثالث:

الكشف والاستجابة

• خدمات AWS للكشف عن التهديدات (مثل GuardDuty, CloudTrail, CloudWatch).
• خطوات الاستجابة للحوادث الأمنية.
• سيناريوهات عملية للاستجابة للحوادث.

الختام والمراجعة

• مراجعة المفاهيم الرئيسية.
• مناقشة أسئلة المشاركين.
• تحضير للتطبيق العملي في بيئات العمل.

مخرجات التعلم

1. فهم أساسيات الأمان في AWS
   • استيعاب ركيزة الأمان في إطار AWS Well-Architected Framework.
   • معرفة نموذج المسؤولية المشتركة بين AWS والعميل.
2. إدارة الهوية والصلاحيات بفعالية
   • إنشاء وإدارة المستخدمين، المجموعات، والأدوار باستخدام IAM.
   • صياغة وتطبيق سياسات الأمان للتحكم في الوصول.
3. حماية البنية التحتية والبيانات
   • تكوين Security Groups وNACLs لتأمين موارد VPC.
   • تطبيق التشفير على البيانات في حالة التخزين والنقل (At-rest & In-transit).
4. الكشف عن التهديدات والاستجابة للحوادث الأمنية
   • استخدام خدمات مثل AWS CloudTrail وAmazon GuardDuty لمراقبة الأنشطة المشبوهة.
   • وضع خطة أولية للاستجابة للحوادث (Incident Response).
5. تطبيق عملي للمفاهيم الأمنية
   • تنفيذ مختبرات عملية (Labs) لإنشاء السياسات الأمنية وضبط الشبكات.
   • اختبار حماية الموارد من خلال سيناريوهات محاكاة.
6. تبني أفضل الممارسات
   • الالتزام بأفضل معايير الأمان المعتمدة من AWS.
   • إعداد بيئة عمل أكثر أمانًا وقابلة للتوسع.
7. الحصول على  AWS Security Essentials kit

المتطلبات السابقة للتدريب

• سعودي الجنسية
• خبرة عامه في شبكات الكمبيوتر
• درجة الدبلوم وما اعلى
• اللغة: عربية
• الأجهزة والأدوات: جهاز كمبيوتر مع اتصال الانترنت جيد