آموزش AZ-500 مایکروسافت Azure Security Technologies

سرفصل ها و درس ها

مقدمه Introduction

• به دوره خوش آمدید Welcome to the Course

• دنبال کردن همراه با دوره Following Along with the Course

پلتفرم هویت Azure AD The Azure AD Identity Platform

• بخش مقدمه Section Introduction

• احراز هویت و مجوز Azure AD Azure AD Authentication and Authorization

• Azure AD Tenant و Azure Subscription Associations Azure AD Tenant and Azure Subscription Associations

• مدیریت انجمن های Azure AD Tenant و Azure Subscription Managing Azure AD Tenant and Azure Subscription Associations

• Azure AD Identities Azure AD Identities

• Azure AD Groups Azure AD Groups

• Azure AD Dynamic Groups Azure AD Dynamic Groups

• واحدهای اداری Azure AD Azure AD Administrative Units

• بخش نتیجه گیری Section Conclusion

هویت ترکیبی Hybrid Identity

• بخش مقدمه Section Introduction

• Azure AD Connect و هویت های ترکیبی Azure AD Connect and Hybrid Identities

• هویت های خارجی Azure AD Azure AD External Identities

• جریان کاربران با هویت های خارجی User Flows with External Identities

• بخش نتیجه گیری Section Conclusion

کنترل دسترسی Controlling Access

• بخش مقدمه Section Introduction

• ایمن سازی لاجورد و لاجوردی پس از میلاد Securing Azure and Azure AD

• Azure RBAC Azure RBAC

• نقش های Azure AD Azure AD Roles

• نقش های سفارشی Custom Roles

• بخش نتیجه گیری Section Conclusion

ایمن سازی هویت و دسترسی Securing Identities and Access

• بخش مقدمه Section Introduction

• Azure AD Privileged Identity Management (PIM) - قسمت 1 Azure AD Privileged Identity Management (PIM) - Part 1

• Azure AD Privileged Identity Management (PIM) - قسمت 2 Azure AD Privileged Identity Management (PIM) - Part 2

• بررسی های دسترسی - قسمت 1 Access Reviews - Part 1

• بررسی دسترسی - قسمت 2 Access Review - Part 2

• Azure AD Identity Protection Azure AD Identity Protection

• دسترسی مشروط Conditional Access

• احراز هویت بدون رمز عبور Azure AD Azure AD Passwordless Authentication

• بخش نتیجه گیری Section Conclusion

ایمن سازی شبکه های مجازی Securing Virtual Networks

• بخش مقدمه Section Introduction

• مسیریابی شبکه مجازی Virtual Network Routing

• گروه های امنیتی شبکه (NSG) Network Security Groups (NSG)

• قوانین امنیت افزوده Augmented Security Rules

• فایروال لاجوردی Azure Firewall

• مدیر فایروال Azure - قسمت 1 Azure Firewall Manager - Part 1

• مدیر فایروال Azure - قسمت 2 Azure Firewall Manager - Part 2

• حفاظت از DDoS DDoS Protection

• بخش نتیجه گیری Section Conclusion

ایمن سازی شبکه ها و خدمات یکپارچه Securing Integrated Networks and Services

• بخش مقدمه Section Introduction

• نقاط پایانی خدمات Service Endpoints

• لینک خصوصی Private Link

• VNet Peering VNet Peering

• شبکه های خصوصی مجازی (VPN) - قسمت 1 Virtual Private Networking (VPN) - Part 1

• شبکه های خصوصی مجازی (VPN) - قسمت 2 Virtual Private Networking (VPN) - Part 2

• مسیر سریع ExpressRoute

• فایروال های سرویس Service Firewalls

• درگاه برنامه Application Gateway

• درب ورودی لاجوردی Azure Front Door

• فایروال های کاربردی وب (WAF) Web Application Firewalls (WAF)

• بخش نتیجه گیری Section Conclusion

ایمن سازی ماشین های مجازی Securing Virtual Machines

• بخش مقدمه Section Introduction

• سنگر لاجوردی Azure Bastion

• دسترسی به موقع به VM Just-In-Time VM Access

• VM Endpoint Protection VM Endpoint Protection

• رمزگذاری دیسک Azure Azure Disk Encryption

• مدیریت به روز رسانی های VM Managing VM Updates

• بخش نتیجه گیری Section Conclusion

ایمن سازی برنامه ها با Azure AD Securing Applications with Azure AD

• بخش مقدمه Section Introduction

• مدیران خدمات Service Principals

• هویت های مدیریت شده Managed Identities

• دسترسی API به مایکروسافت API Access to Microsoft

• مجوزها و رضایت تفویض شده - قسمت 1 Delegated Permissions and Consent - Part 1

• مجوزها و رضایت تفویض شده - قسمت 2 Delegated Permissions and Consent - Part 2

• مجوزها و رضایت برنامه Application Permissions and Consent

• بخش نتیجه گیری Section Conclusion

ایمن سازی داده ها با Key Vault Securing Data with Key Vault

• بخش مقدمه Section Introduction

• نمای کلی خزانه کلید Key Vault Overview

• مدیریت خزانه کلید Key Vault Administration

• پشتیبان گیری و بازیابی Key Vault Key Vault Backup and Recovery

• بخش نتیجه گیری Section Conclusion

ایمن سازی میزبانی برنامه Securing Application Hosting

• بخش مقدمه Section Introduction

• امنیت سرویس برنامه Azure Azure App Service Security

• امنیت توابع Azure Azure Functions Security

• محیط های خدمات اپلیکیشن App Service Environments

• امنیت رجیستری کانتینر Azure Azure Container Registry Security

• امنیت نمونه کانتینر Azure Azure Container Instance Security

• امنیت سرویس Azure Kubernetes (AKS). Azure Kubernetes Service (AKS) Security

• بخش نتیجه گیری Section Conclusion

ایمن سازی فضای ذخیره سازی Securing Storage

• بخش مقدمه Section Introduction

• کنترل دسترسی به حساب ذخیره سازی Storage Account Access Control

• Azure Storage با Azure AD Authentication Azure Storage with Azure AD Authentication

• فایل‌های Azure با احراز هویت Azure AD DS Azure Files with Azure AD DS Authentication

• بخش نتیجه گیری Section Conclusion

ایمن سازی پایگاه های داده Securing Databases

• بخش مقدمه Section Introduction

• Azure SQL Authentication Azure SQL Authentication

• رمزگذاری پایگاه داده Azure SQL Azure SQL Database Encryption

• پوشش پویا برای SQL در Azure Dynamic Masking for SQL on Azure

• جداسازی شبکه برای راه حل های داده Network Isolation for Data Solutions

• حسابرسی پایگاه داده Database Auditing

• بخش نتیجه گیری Section Conclusion

سیاست ها و استانداردهای امنیتی Security Policies and Standards

• بخش مقدمه Section Introduction

• سیاست لاجوردی Azure Policy

• قفل منابع Resource Locks

• طرح های لاجوردی Azure Blueprints

• بخش نتیجه گیری Section Conclusion

حفاظت از تهدید Threat Protection

• بخش مقدمه Section Introduction

• نمای کلی مرکز امنیتی Azure Azure Security Center Overview

• مدیریت خط مشی مرکز امنیتی Azure Azure Security Center Policy Management

• Azure Defender برای SQL Azure Defender for SQL

• Azure Defender برای سرورها Azure Defender for Servers

• ابزار مدل سازی تهدیدات مایکروسافت Microsoft Threat Modeling Tool

• بخش نتیجه گیری Section Conclusion

نظارت بر امنیت با مانیتور Azure Monitoring Security with Azure Monitor

• بخش مقدمه Section Introduction

• نمای کلی مانیتور Azure Azure Monitor Overview

• ورود و نگهداری Logging and Retention

• لاگ های مانیتور Azure Azure Monitor Logs

• هشدارهای مانیتور Azure Azure Monitor Alerts

• بخش نتیجه گیری Section Conclusion

نظارت بر امنیت با Azure Sentinel Monitoring Security with Azure Sentinel

• بخش مقدمه Section Introduction

• بررسی اجمالی Azure Sentinel Azure Sentinel Overview

• پیکربندی Azure Sentinel Azure Sentinel Configuration

• هشدارهای نگهبان لاجوردی Azure Sentinel Alerts

• بخش نتیجه گیری Section Conclusion

نتیجه Conclusion

• آماده شدن برای امتحان Preparing for the Exam

• تکمیل دوره Course Completion