دورة عملية في تأمين البنية التحتية السحابية (أونلاين / عن بعد)
1نظرة عامة
"مزود السحابة هو اللي هيؤمّنها" من أغلى الافتراضات اللي ممكن مؤسسة تبني عليها قرار - في الحقيقة الأمان في السحابة مقسوم بين المزود والعميل، ومعظم الاختراقات بتحصل في نص العميل من المعادلة. دورة تأمين البنية التحتية السحابية العملية، من أكاديمية الزمالة العربية البريطانية، بتبدأ بتوضيح حدود المسؤولية المشتركة دي بشكل ملموس، وبعدين بتبني المهارات اللازمة للدفاع عن نص العميل.
المشاركون هيشتغلوا على التشفير وأمان الشبكات وإدارة الهوية والوصول (IAM) عبر نماذج السحابة العامة والخاصة والهجينة، وبعدين هيوسعوا المهارة دي لتشمل خطوط أنابيب DevSecOps والاستجابة للحوادث وتدقيق الامتثال. الدورة بتختم بنظرة على مستقبل أمان السحابة، عشان المشارك يخرج جاهز لبيئة السحابة النهاردة وبكرة.
2الأهداف والفئة المستهدفة
الفئة المستهدفة
- محترفو الأمن السيبراني ومهندسو السحابة المسؤولون عن تصميم وتأمين البنية التحتية السحابية.
- مدراء تكنولوجيا المعلومات المشرفون على بيئات السحابة وفرق DevSecOps اللي بتدمج الأمان في تطبيقات السحابة.
- المحللون الأمنيون والمختصون في حماية البيانات المركّزون على حماية بيئات السحابة.
أهداف البرنامج
بنهاية البرنامج، هيكون المشارك قادر على:
- تطبيق نموذج المسؤولية المشتركة بشكل صحيح عبر بيئات السحابة العامة والخاصة والهجينة.
- تأمين بيانات وشبكات وتطبيقات السحابة باستخدام التشفير وإدارة الهوية والوصول (IAM).
- دمج الأمان في خطوط أنابيب DevOps السحابية عن طريق ممارسات DevSecOps والأتمتة.
- الاستجابة لحوادث أمان السحابة والحفاظ على الامتثال التنظيمي عبر التدقيق والتقارير.
3محتوى البرنامج
-
المحور الأول: أساسيات أمان السحابة وخط المسؤولية المشتركة
- تعريف الأمان السيبراني السحابي وتحدياته الرئيسية والفرق بين السحابة العامة والخاصة والهجينة.
- كيف تتقسم مسؤولية الأمان بين مزود السحابة والعميل، وتطبيق التقسيم ده عمليًا.
- التوجهات الحالية في أمان السحابة وتأثير تقنيات الحوسبة السحابية الحديثة على استراتيجيات الحماية.
-
المحور الثاني: تشفير وحماية البيانات والشبكات في السحابة
- تشفير البيانات عند التخزين والنقل، وأدوات إدارة المفاتيح في السحابة.
- تصميم شبكات سحابية آمنة باستخدام VPN وfirewalls وتقسيم الشبكة.
- استخدام أدوات مراقبة السحابة والأدوات الأمنية المدمجة، وأتمتة عمليات الأمان.
-
المحور الثالث: الهوية والوصول والامتثال في السحابة
- دور IAM والتحقق متعدد العوامل والتحكم في الوصول في بيئات سحابية متعددة المستخدمين.
- تلبية المتطلبات التنظيمية زي GDPR وISO 27001 في خدمات السحابة.
- بروتوكولات IAM المتقدمة (OAuth وSAML) وتطبيق سياسات الوصول عبر بيئات سحابية متعددة وهجينة.
-
المحور الرابع: نماذج أمان السحابة العامة والخاصة والهجينة
- تأمين التطبيقات والخدمات والبيانات والاتصالات في السحابة العامة.
- تصميم وتأمين البنية التحتية للسحابة الخاصة ومعالجة مخاطرها الخاصة.
- ربط السحابة العامة والخاصة بشكل آمن وتطبيق استراتيجيات الأمان للإعدادات الهجينة.
-
المحور الخامس: دمج الأمان في خطوط أنابيب DevOps السحابية
- نموذج DevSecOps ودمج الأمان طوال دورة حياة تطوير البرمجيات السحابية.
- فحص الثغرات والمراقبة اللحظية وإدارة التحديثات داخل خطوط أنابيب DevSecOps.
- تأمين تطبيقات السحابة عبر التكامل المستمر (CI/CD) وتحليل المخاطر من مرحلة مبكرة.
-
المحور السادس: الاستجابة للحوادث وتدقيق الامتثال في السحابة
- استراتيجيات الاستجابة لحوادث أمان السحابة وتخطيط استمرارية الأعمال واستعادة البيانات.
- إدارة استراتيجيات الخصوصية وحماية البيانات والتحديات القانونية في امتثال السحابة.
- أدوات وعمليات تدقيق الامتثال، وإعداد تقارير توضح وضع الأمان في السحابة.
-
المحور السابع: مستقبل أمان السحابة
- دور الذكاء الاصطناعي والبلوكشين والحوسبة الموزعة في أمان السحابة الحديث.
- التوجهات الناشئة والتهديدات المحتملة مستقبلًا لبيئات السحابة.
- الاستعداد للتحديات القادمة وتحديد الفرص لتعزيز ممارسات أمان السحابة.