دورة تدريبية في تأمين البنية التحتية السحابية وفق المعايير الأمريكية (أونلاين / عن بعد)

المحور الأول: ليه أمان السحابة محتاج عقلية مختلفة

• نماذج السحابة -العامة والخاصة والمختلطة- وإزاي كل واحدة بتغيّر شكل المخاطر.
• التهديدات الشائعة: القرصنة، سرقة البيانات، وسوء إدارة الهوية والوصول.
• دور أخطاء الإعدادات في معظم اختراقات السحابة.

المحور الثاني: أفضل الممارسات الأساسية لأمان السحابة

• التشفير أثناء التخزين والنقل.
• تطوير وتطبيق سياسات أمنية مناسبة.
• تقنيات متقدمة للمصادقة وإدارة الهوية.

المحور الثالث: حماية البيانات الحساسة في السحابة

• بيانات المستخدمين والبيانات المالية والمعاملاتية الأكتر عرضة للخطر.
• أساليب وأدوات التشفير المخصصة للبيئات السحابية.
• التأثير التجاري لفقدان البيانات أو اختراقها.

المحور الرابع: التحكم في الوصول وحوكمة البيانات

• التحكم في الوصول القائم على الدور (RBAC) ومجموعات الأمان.
• المصادقة متعددة العوامل (MFA) في البيئات السحابية.
• تحديد صلاحيات دقيقة وسياسات وصول للبيانات.

المحور الخامس: تأمين التطبيقات وأنظمة التشغيل وكل طبقة سحابية

• تصميم تطبيقات آمنة واختبار الثغرات.
• حماية أنظمة تشغيل الخوادم السحابية من خلال التحديث والمراقبة.
• تأمين طبقات IaaS وPaaS وSaaS كل واحدة على حدة.

المحور السادس: الهجمات الإلكترونية الشائعة وطرق الوقاية منها

• هجمات DDoS وبرمجيات الفدية الخبيثة اللي بتستهدف البنية السحابية.
• الجدران النارية وأنظمة كشف/منع التسلل والدفاعات الآلية.
• بناء قدرة على الصمود ضد التهديدات المتكررة.

المحور السابع: الاستجابة لحوادث الأمان السحابي

• تطوير خطة استجابة لاختراقات الأمان السحابي.
• الأطر المستخدمة للتعامل مع الحوادث السحابية.
• التعلم من تحليل ما بعد الحادث والتقارير.

المحور الثامن: تلبية المعايير الأمريكية والامتثال للخصوصية

• PCI DSS وHIPAA وغيرها من اللوائح الأمريكية ذات الصلة.
• CCPA وقوانين الخصوصية الأخرى المؤثرة على أمان السحابة.
• ضمان توافق الخدمات السحابية مع لوائح حماية البيانات العالمية.

المحور التاسع: التدقيق والتحسين المستمر لأمان السحابة

• إجراء تدقيقات أمنية وتقييم الامتثال التنظيمي.
• المراقبة اللحظية وتسجيل الأحداث واكتشاف الأنماط غير المعتادة.
• تحويل الدروس المستفادة لاستراتيجية تحسين مستمر.