درباره کتاب SANS SEC549 Workbook:
کتاب Enterprise Cloud Security Architecture از مؤسسه SANS یک مرجع تخصصی برای طراحی، تحلیل و بهبود معماری امنیتی در زیرساخت‌های ابری است. این دوره با ترکیب مفاهیم تئوری و آزمایش عملی، اصولی چون مدل‌سازی تهدید، مدیریت هویت و دسترسی،پیاده‌سازی معماری صفر اعتماد و امنیت چند‌لایه در AWS را آموزش می‌دهد. محتوای کتاب شامل سناریوهای واقعی، دیاگرام‌ها، و تمرین‌های کاربردی برای آماده‌سازی متخصصان امنیت سازمانی در برابر تهدیدات مدرن ابری است.
خلاصه کتاب SANS SEC549 Workbook:
کتاب با توضیح ساختار و اهداف کارگاه‌های عملی آغاز می‌شود، جایی که خواننده با محیط کاری AWS، سرویس‌های ابری و چالش‌های امنیتی روبه‌رو می‌شود. در بخش مدل‌سازی تهدید، از رویکرد STRIDE استفاده می‌شود تا نقاط ضعف و مرزهای اعتماد مانند دسترسی‌های Write-Only به S3، سطح حملات احتمالی و تهدیدات موجود در مدار انتقال داده مشخص شود. این تحلیل‌ها به طراحی راهکارهایی برای کاهش ریسک و پیشگیری از سوءاستفاده‌های احتمالی منجر می‌شوند.
در ادامه مبحث مدیریت هویت و متمرکزسازی احراز هویت با اتصال AWS Identity Center به Azure Active Directory بررسی می‌شود. با بهره‌گیری از استاندارد SCIM، فرآیند ایجاد کاربر و انتساب دسترسی‌ها به شکل خودکار انجام می‌گیرد و اشتباهات ناشی از مدیریت دستی کاهش می‌یابد. نویسنده مزایای همگام‌سازی گروه‌ها، تعیین سطوح دسترسی بر اساس نقش و یکپارچگی امنیتی بین زیرساخت‌های ابری و هویتی را با جزئیات و بر اساس سناریوهای عملی واقعی شرح می‌دهد.
