آموزش گزارش‌دهی، انطباق و اتوماسیون در GHAS - آخرین آپدیت

دانلود GHAS Reporting, Compliance, and Automation

نکته: ممکن هست محتوای این صفحه بروز نباشد ولی دانلود دوره آخرین آپدیت می باشد.
نمونه ویدیوها:
توضیحات دوره: انطباق امنیتی برای سازمان‌های نرم‌افزاری مدرن که با الزامات نظارتی و تهدیدات در حال تکامل روبرو هستند، حیاتی است. در این دوره با عنوان «اتوماسیون انطباق امنیتی با GitHub Advanced Security»، شما یک استراتژی جامع برای اتوماسیون انطباق خواهید ساخت. ابتدا، تسلط بر داشبوردهای امنیتی GHAS برای نظارت و گزارش‌دهی آسیب‌پذیری‌ها در سطح سازمان را می‌آموزید. سپس، گردش‌کارهای امنیتی را با استفاده از APIهای گیت‌هاب برای یکپارچه‌سازی با ابزارهای خارجی و ایجاد اعلان‌های سفارشی خودکار می‌کنید. در ادامه، بهترین روش‌های انطباق منطبق با استانداردهای صنعتی مانند OWASP و NIST را پیاده‌سازی خواهید کرد و در نهایت، ممیزی‌های امنیتی دقیقی را برای اثبات آمادگی در انطباق انجام می‌دهید. در پایان این دوره، شما مهارت‌های لازم برای ایجاد یک برنامه انطباق امنیتی خودکار و آماده برای ممیزی را با استفاده از GitHub Advanced Security کسب خواهید کرد.

سرفصل ها و درس ها

نظارت و گزارش‌دهی مسائل امنیتی در GHAS Monitor and Report Security Issues in GHAS

  • هرج‌ومرج امنیتی در Globomantics Security Chaos at Globomantics

  • معماری ابری GitHub Enterprise GitHub Enterprise Cloud Architecture

  • درک اولویت‌های امنیتی Understanding Security Priorities

  • ساخت بسته انطباق برای ممیزان Building Your Compliance Package for Auditors

  • بررسی داشبوردهای امنیتی سازمانی و مخزنی گیت‌هاب Touring GitHub Organizational and Repository Security Dashboards

  • ساخت داشبورد انطباق با GitHub CLI Building a Compliance Dashboard with GitHub CLI

  • ماتریس ارتباطی ذینفعان Stakeholder Communication Matrix

  • خلاصه و گام‌های بعدی Summary and Next Steps

اتوماسیون گردش‌کارهای امنیتی با استفاده از APIهای گیت‌هاب Automate Security Workflows Using GitHub APIs

  • بیدار شدن در ساعت ۲ صبح (هشدار اضطراری) The 2 AM Wake-up Call

  • معماری API در GitHub Advanced Security GitHub Advanced Security API Architecture

  • دسترسی مسئولانه به APIهای گیت‌هاب Accessing GitHub APIs Responsibly

  • مسیریابی رویدادهای GHAS به نقاط انتهایی Webhook Routing GHAS Events to Webhook Endpoints

  • پیکربندی یکپارچه‌سازی GHAS با Slack Configure GHAS-Slack Integration

  • ارسال درخواست‌ها به نقاط انتهایی REST و GraphQL API گیت‌هاب Sending Requests to GitHub REST and GraphQL API Endpoints

  • کاوش در کوئری‌های GraphQL با استفاده از هوش مصنوعی مولد Exploring GraphQL Queries Using Generative AI

  • خلاصه و گام‌های بعدی Summary and Next Steps

پیاده‌سازی بهترین روش‌های انطباق با استفاده از GHAS Implement Compliance Best Practices Using GHAS

  • ورود افسر انطباق به گفتگو The Compliance Officer Has Entered the Chat

  • معرفی لاگ ممیزی گیت‌هاب (GitHub Audit Log) Introducing the GitHub Audit Log

  • نگاشت GHAS به چارچوب‌های انطباق Mapping GHAS to Compliance Frameworks

  • مدل امنیتی سازمانی سه لایه Medallion Three-tier Medallion Enterprise Security Model

  • تعیین استانداردهای امنیتی GitHub Enterprise Setting GitHub Enterprise Security Standards

  • پیکربندی سیاست‌های امنیتی GitHub Enterprise Configuring GitHub Enterprise Security Policy

  • کاوش در لاگ ممیزی گیت‌هاب Exploring the GitHub Audit Log

  • پیکربندی آرشیو استریمینگ لاگ ممیزی Configuring Audit Log Streaming Archival

  • تست نگهداری لاگ ممیزی Testing Audit Log Retention

  • خلاصه و گام‌های بعدی Summary and Next Steps

انجام ممیزی نهایی امنیتی با استفاده از GHAS Conduct a Final Security Audit Using GHAS

  • لحظه حقیقت The Moment of Truth

  • چک‌لیست پیش از ممیزی Pre-audit Checklist

  • بررسی مخزن قالب ممیزی امنیتی ما Touring Our Security Audit Template Repository

  • فعال‌سازی قابلیت‌های GHAS Enabling GHAS Features

  • رفع هشدار‌های امنیتی و بررسی Pull Requestها Resolving Security Alerts and Pull Requests

  • اجرای ممیزی امنیتی GHAS Running a GHAS Security Audit

  • بررسی گزارش‌های ممیزی و خروجی‌ها Reviewing Audit Reports and Deliverables

  • خلاصه و خداحافظی Summary and Goodbye

نمایش نظرات

آموزش گزارش‌دهی، انطباق و اتوماسیون در GHAS
جزییات دوره
1h 32m
34
(آخرین آپدیت)
از 5
دارد
دارد
دارد
Tim Warner
جهت دریافت آخرین اخبار و آپدیت ها در کانال تلگرام عضو شوید.

Google Chrome Browser

Internet Download Manager

Pot Player

Winrar

Tim Warner Tim Warner

تیموتی وارنر با ارزش ترین حرفه ای مایکروسافت (MVP) در Cloud and Datacenter Management است که در نشویل ، TN مستقر است. از جمله تخصص های حرفه ای وی می توان به Microsoft Azure ، کراس پلتفرم PowerShell و همه موارد مرتبط با Windows Server اشاره کرد. می توانید از طریق توییتر (TechTrainerTim) ، LinkedIn یا وبلاگ وی ، AzureDepot.com به تیم برسید.