آموزش SC-900: مایکروسافت امنیت، انطباق، و مبانی هویت [ویدئو]

سرفصل ها و درس ها

مقدمه دوره Introduction to the Course

• معرفی دوره Course Introduction

ماژول 1 - مفاهیم امنیت، انطباق و هویت را شرح دهید Module 1 - Describe the Concepts of Security, Compliance, and Identity

• مفاهیم و روش های امنیتی - مقدمه Security Concepts and Methodologies - Introduction

• اعتماد صفر - دستورالعمل Zero Trust - Guidelines

• اعتماد صفر – شش رکن اساسی Zero Trust – Six Foundational Pillars

• مدل های مسئولیت مشترک The Shared Responsibility Models

• استراتژی دفاع در عمق Defense in Depth Strategy

• سه گانه سیا The CIA Triad

• تهدیدات رایج را شرح دهید Describe Common Threats

• رمزگذاری، هش و امضا را شرح دهید - I Describe Encryption, Hashing, and Signing - I

• رمزگذاری، هش و امضا را شرح دهید - II Describe Encryption, Hashing, and Signing – II

• خلاصه Summary

• اصول امنیت و انطباق مایکروسافت - مقدمه Microsoft Security and Compliance principles - Introduction

• اصول حفظ حریم خصوصی مایکروسافت Microsoft's Privacy Principles

• پورتال سرویس اعتماد چیست؟ What is Service Trust Portal

• مستندات سازگاری Azure Azure Compliance Documentation

• ماژول 1: خلاصه بخش Module 1: Section Summary

ماژول 2 - مفاهیم و قابلیت های Microsoft Identity and Access را شرح دهید Module 2 - Describe the Concepts and Capabilities of Microsoft Identity and Access

• مفاهیم هویت را شرح دهید - مقدمه Describe Identity Concepts - Introduction

• حملات هویت مشترک Common Identity Attacks

• هویت به عنوان یک محیط امنیتی Identity as a Security perimeter

• چهار رکن هویت Four Pillars of Identity

• احراز هویت مدرن و نقش ارائه دهنده هویت Modern Authentication and the Role of Identity Provider

• SSO و مفهوم فدراسیون SSO and the Concept of Federation

• مفهوم خدمات دایرکتوری و اکتیو دایرکتوری The Concept of Directory Services and Active Directory

• خدمات اساسی و انواع هویت را شرح دهید - مقدمه Describe the Basic Services and Identity Types – Introduction

• Azure Active Directory را توضیح دهید Describe Azure Active Directory

• Azure AD Editions Azure AD Editions

• انواع Azure AD Identity را شرح دهید Describe the Azure AD Identity types

• تفاوت بین سیستم اختصاص داده شده و هویت مدیریت شده توسط کاربر Difference between System Assigned and User Assigned Managed Identity

• انواع هویت های خارجی را شرح دهید Describe the Types of External Identities

• مفهوم هویت های ترکیبی را شرح دهید Describe the Concept of Hybrid Identities

• قابلیت‌های احراز هویت Azure را شرح دهید - مقدمه Describe the Authentication Capabilities of Azure – Introduction

• روش های مختلف احراز هویت را شرح دهید Describe the Different Authentication Methods

• پیش فرض های امنیتی و وزارت امور خارجه Security Defaults and MFA

• MFA در Azure AD - قسمت 1 MFA in Azure AD - Part 1

• ویدئو 3.2: MFA در Azure AD - قسمت 2 Video 3.2: MFA in Azure AD - Part 2

• ویندوز سلام Windows Hello

• چرا Windows Hello ایمن تر از رمز عبور است؟ Why is Windows Hello Safer than a Password

• بازنشانی رمز عبور سلف سرویس در Azure AD Self-Service Password Reset in Azure AD

• حفاظت از رمز عبور و قابلیت های مدیریت Azure AD Password Protection and Management Capabilities of Azure AD

• محافظت در برابر اسپری رمز عبور Protecting against Password Spray

• امنیت ترکیبی Hybrid security

• قابلیت های مدیریت دسترسی Azure AD را شرح دهید Describe the Access Management Capabilities of Azure AD

• دسترسی مشروط در Azure AD Conditional Access in Azure AD

• دسترسی مشروط در Azure AD – II Conditional Access in Azure AD – II

• دسترسی مشروط در Azure AD - III Conditional Access in Azure AD – III

• نقش های Azure AD و نقش های سفارشی Azure AD Roles and Custom Roles

• خلاصه Summary

• حفاظت از هویت و قابلیت های حکومتی Azure AD را شرح دهید Describe the Identity Protection and Governance Capabilities of Azure AD

• حاکمیت هویت چیست؟ What is Identity Governance

• چرخه حیات هویت چیست؟ What is Identity Lifecycle

• دسترسی به چرخه حیات Access Lifecycle

• چرخه حیات دسترسی ممتاز Privileged Access lifecycle

• مدیریت استحقاق چیست What is Entitlement Management

• بررسی های Azure AD Access Azure AD Access Reviews

• شرایط استفاده از Azure AD Azure AD Terms of Use

• قابلیت های مدیریت هویت ممتاز Capabilities of Privileged Identity Management

ماژول 3 - قابلیت های راهکارهای امنیتی مایکروسافت را شرح دهید Module 3 - Describe the Capabilities of Microsoft Security Solutions

• معرفی ماژول Module Introduction

• گروه های امنیتی شبکه Network Security Groups

• قوانین امنیتی ورودی و خروجی Inbound and Outbound Security Rules

• DDOS چیست What is DDOS

• طرح‌ها و قیمت‌گذاری حفاظت Azure DDOS Azure DDOS Protection Plans and Pricing

• فایروال لاجوردی Azure Firewall

• میزبان سنگر لاجورد Azure Bastion Host

• فایروال برنامه های وب Web Application Firewall

• رمزگذاری Azure Azure Encryption

• خرک کلید لاجوردی Azure Key Vault

• خلاصه درس Lesson Summary

• مدیریت وضعیت امنیت ابری Cloud Security Posture Management

• مرکز امنیتی Azure Azure Security Center

• مرکز امنیتی Azure - ویژگی ها Azure Security Center – Features

• مرکز امنیتی Azure - امتیاز امنیتی Azure Security Center - Security Score

• مدافع لاجوردی Azure Defender

• معیار امنیتی Azure Azure Security Benchmark

• مرکز امنیتی Azure - ردیف قیمت گذاری Azure Security Center - Pricing Tier

• خلاصه Summary

• قابلیت های امنیتی Azure Sentinel را شرح دهید Describe the Security Capabilities of Azure Sentinel

• مفاهیم SIEM، SOAR و XDR را تعریف کنید Define the Concepts of SIEM, SOAR, and XDR

• نگهبان لاجوردی Azure Sentinel

• ویژگی های Azure Sentinel Azure Sentinel Features

• Azure Sentinel – قیمت گذاری Azure Sentinel – Pricing

• خلاصه Summary

• قابلیت‌های محافظت از تهدید مایکروسافت 365 را شرح دهید - مقدمه Describe the Threat Protection Capabilities of Microsoft 365 – Introduction

• Microsoft 365 Defender Services – مقدمه Microsoft 365 Defender Services – Introduction

• Microsoft Defender for Identity Microsoft Defender for Identity

• Microsoft Defender برای O365 Microsoft Defender for O365

• Microsoft Defender برای Endpoint Microsoft Defender for Endpoint

• CASB چیست؟ What is CASB

• چارچوب امنیتی Cloud App The Cloud App Security Framework

• معماری امنیتی برنامه ابری مایکروسافت Microsoft Cloud App Security Architecture

• O365 Cloud App Security و Azure AD Cloud App Discovery O365 Cloud App Security and Azure AD Cloud App Discovery

• خلاصه Summary

• قابلیت های مدیریت امنیتی M365 – مقدمه Security Management Capabilities of M365 – Introduction

• مرکز امنیتی مایکروسافت 365 - مقدمه Microsoft 365 Security Center – Introduction

• نحوه استفاده از امتیاز امن مایکروسافت How to Use Microsoft Secure Score

• تفاوت بین Azure و Microsoft Secure Score Differences Between Azure and Microsoft Secure Score

• مدیریت حوادث Managing Incidents

• خلاصه Summary

• امنیت Endpoint را با Microsoft Intune شرح دهید - مقدمه Describe Endpoint Security with Microsoft Intune – Introduction

• Intune چیست What is Intune

• MDM و MAM MDM and MAM

• Endpoint Security با Intune Endpoint Security with Intune

• خلاصه Summary

ماژول 4 - قابلیت های Microsoft Compliance Solutions را شرح دهید Module 4 - Describe the Capabilities of Microsoft Compliance Solutions

• معرفی ماژول Module introduction

• نیازهای انطباق مشترک Common Compliance Needs

• مقررات انطباق مشترک Common Compliance Regulations

• مرکز انطباق Compliance Center

• Compliance Manager چیست؟ What is Compliance Manager

• کنترل ها چیست What are Controls

• ارزیابی ها چیست؟ What are Assessments

• نمره انطباق را درک کنید Understand Compliance score

• خلاصه Summary

• حفاظت از اطلاعات و قابلیت های مدیریت مایکروسافت 365 The Information Protection and Governance Capabilities of Microsoft 365

• داده های خود را بشناسید، از داده های خود محافظت کنید و بر داده های خود مدیریت کنید Know Your Data, Protect Your Data, and Govern Your Data

• قابلیت های طبقه بندی داده های مرکز انطباق Data Classification Capabilities of Compliance Center

• Content Explorer و Activity Explorer Content Explorer and Activity Explorer

• برچسب های حساسیت Sensitivity Labels

• سیاست های برچسب Label Policies

• پیشگیری از از دست دادن داده ها Data Loss Prevention

• پیشگیری از از دست دادن داده ها در نقاط پایانی و تیم ها Data Loss Prevention on Endpoints and Teams

• سیاست های نگهداری و برچسب های نگهداری Retention Polices and Retention Labels

• مدیریت سوابق Records Management

• خلاصه Summary

• قابلیت‌های ریسک داخلی در مایکروسافت – مقدمه The Insider Risk Capabilities in Microsoft – Introduction

• مدیریت ریسک داخلی Insider Risk Management

• گردش کار مدیریت ریسک داخلی Insider Risk Management Workflow

• انطباق با ارتباطات Communications Compliance

• موانع اطلاعات در تیم های مایکروسافت Information Barriers in Microsoft Teams

• مدیریت دسترسی ممتاز Privileged Access Management

• جعبه قفل مشتری Customer Lockbox

• خلاصه Summary

• قابلیت های eDiscovery مایکروسافت M365 – مقدمه eDiscovery Capabilities of Microsoft M365 – Introduction

• هدف از کشف الکترونیکی The Purpose of eDiscovery

• قابلیت های جستجوی محتوا The Capabilities of the Content Search

• Core eDiscovery Workflow The Core eDiscovery Workflow

• گردش کار پیشرفته eDiscovery The Advanced eDiscovery Workflow

• خلاصه Summary

• قابلیت های حسابرسی مایکروسافت 365 - مقدمه The Audit Capabilities of Microsoft 365 - Introduction

• قابلیت های اصلی حسابرسی M365 The Core Audit Capabilities of M365

• قابلیت های حسابرسی پیشرفته چیست؟ What are the Advanced Auditing Capabilities

• پهنای باند بالا برای فعالیت های API Office 365 High Bandwidth for Office 365 API Activities

• خلاصه Summary

• قابلیت های حاکمیت منابع را شرح دهید - مقدمه Describe the Resource Governance Capabilities - Introduction

• مدیر منابع - قفل Resource Manager – Locks

• Azure Blueprint چیست؟ What is Azure Blueprint

• سیاست لاجورد چیست؟ What is Azure Policy

• تفاوت بین Azure Policy و RBAC Difference between Azure Policy and RBAC

• چارچوب پذیرش ابری Cloud Adoption Framework