آموزش مدرک مایکروسافت: مبانی امنیت، انطباق و هویت (SC-900) - آخرین آپدیت

سرفصل ها و درس ها

اعتماد صفر، عناصر بنیادی و مسئولیت مشترک Zero-Trust, Foundational Elements, and Shared Responsibility

• مرور کلی Overview

• متدولوژی اعتماد صفر (Zero Trust) Zero-Trust Methodology

• عناصر بنیادی Foundational Elements

• مدل مسئولیت مشترک The Shared Responsibility Model

• کوییز سریع امنیت و انطباق Security and Compliance Pop Quiz

• نتیجه‌گیری Conclusion

دفاع در عمق و دیواره‌های آتش Defense in Depth and Firewalls

• مرور کلی Overview

• ستون‌های دفاع در عمق Defense in Depth Pillars

• دفاع در عمق سنتی Traditional Defense in Depth

• دفاع در عمق در Azure Azure Defense in Depth

• دیواره آتش ویندوز Windows Firewall

• نتیجه‌گیری Conclusion

تهدیدات رایج و رمزنگاری Common Threats and Encryption

• مرور کلی Overview

• فیشینگ، نشت داده‌ها و باج‌افزارها Phishing, Data Breaches, and Ransomware

• رمزهای عبور و کریپتو-جکینگ Passwords and Cryptojacking

• اسکن، شنود و حمله مرد میانی Scanning, Eavesdropping, and Man-in-the-Middle

• توضیح رمزنگاری و چارچوب پذیرش ابر Describe Encryption and Cloud Adoption Framework

• کوییز جمع‌بندی Summary Quiz

• نتیجه‌گیری Conclusion

تعریف مفاهیم هویت Define Identity Concepts

• مرور کلی Overview

• هویت شما چیست؟ What's Your Identity?

• تعریف احراز هویت (Authentication) Define Authentication

• فعال‌سازی احراز هویت چندعاملی Enabling Multifactor Authentication

• تعریف مجوزدهی (Authorization) Define Authorization

• بررسی هویت‌ها در Active Directory Exploring Identities in Active Directory

• نتیجه‌گیری Conclusion

• سرویس‌های فدراسیون Federated Services

• تعریف محیط امنیتی و هویت Define Identity and Security Perimeter

توضیح خدمات پایه هویت و انواع هویت در Azure AD Describe the Basic Identity Services and Identity Types of Azure AD

• مرور کلی Overview

• Azure Active Directory چیست؟ Describe What Azure Active Directory Is

• ایجاد حساب کاربری Azure Create an Azure Account

• همگام‌سازی هویت ترکیبی (Hybrid) Hybrid Identity Synchronization

• نتیجه‌گیری Conclusion

درک دستگاه‌ها در Azure AD و مدیریت رمز عبور Understanding Devices in Azure AD and Password Management

• مرور کلی Overview

• پیوستن به Azure Active Directory Joining to Azure Active Directory

• ثبت یک دستگاه در Azure Active Directory Registering a Device to Azure Active Directory

• پیوست ترکیبی دستگاه Hybrid Join a Device

• انواع هویت‌های خارجی External Identity Types

• Intune و مدیریت نقاط انتهایی مایکروسافت Intune and Microsoft Endpoint Management

• حفاظت از رمز عبور در Azure Active Directory Azure Active Directory Password Protection

• بازنشانی رمز عبور توسط کاربر (SSPR) Self-Service Password Reset

• نتیجه‌گیری Conclusion

توضیح قابلیت‌های احراز هویت در Azure AD Describe the Authentication Capabilities of Azure AD

• مرور کلی Overview

• توضیح روش‌های مختلف احراز هویت Describe the Different Authentication Methods

• پیکربندی Authenticator و PIN Configure Authenticator and PIN

• احراز هویت با رمز عبور تصویری Authenticate with Picture Password

• احراز هویت با اثر انگشت Authenticate with Fingerprint

• احراز هویت با تشخیص چهره Authenticate with Facial Recognition

• احراز هویت با کلید امنیتی Authenticate with a Security Key

• Windows Hello برای کسب‌وکار Windows Hello for Business

• نتیجه‌گیری Conclusion

قابلیت‌های حفاظت از هویت و حاکمیت در Azure AD Identity Protection & Governance Capabilities of Azure AD

• مرور کلی Overview

• درک حاکمیت هویت Understand Identity Governance

• موارد استفاده از حاکمیت هویت Use Cases for Identity Governance

• ایجاد بسته دسترسی Create an Access Package

• توضیح قابلیت‌های PIM Describe the Capabilities of PIM

• توضیح Azure AD Identity Protection Describe Azure AD Identity Protection

• نتیجه‌گیری Conclusion

توضیح حفاظت از تهدیدات با Microsoft Defender Describe Threat Protection With Microsoft Defender

• مرور کلی Overview

• Microsoft Defender برای برنامه‌های ابری Microsoft Defender For Cloud Apps

• Microsoft Defender برای نقاط انتهایی Microsoft Defender for Endpoint

• پیاده‌سازی Microsoft Defender برای هویت Implementing Microsoft Defender for Identity

• یکپارچه‌سازی Microsoft Defender با مدیریت نقاط انتهایی Integrating Microsoft Defender With Endpoint Manager

• پیکربندی امنیت نقاط انتهایی Configuring Endpoint Security

• رمزنگاری دیسک و سیاست‌های دیواره آتش Disk Encryption and Firewall Policies

• کاهش سطح حمله (Attack Surface Reduction) Attack Surface Reduction

• نتیجه‌گیری Conclusion

توضیح قابلیت‌های مدیریت امنیت در Azure Describe Security Management Capabilities of Azure

• مرور کلی Overview

• Microsoft Defender برای ابر Microsoft Defender For Cloud

• افزودن سرورهای غیر Azure به Defender for Cloud Onboarding Non-Azure Servers To Defender For Cloud

• مفاهیم SIEM، SOAR و XDR SIEM, SOAR And XDR

• مدیریت دسترسی هویت در Azure Managing Identity Access In Azure

• خطوط پایه امنیتی (Security Baselines) Security Baselines

• نتیجه‌گیری Conclusion

توضیح قابلیت‌های امنیتی پایه در Azure Describe Basic Security Capabilities in Azure

• مرور کلی Overview

• مقدمه‌ای بر قابلیت‌های امنیتی Azure Introduction To Azure Security Capabilities

• گروه‌های امنیتی شبکه Azure Azure Network Security groups.

• حفاظت Azure در برابر DDoS Azure DDoS Protection

• دیواره آتش Azure Azure Firewall

• Azure Bastion Azure Bastion

• رمزنگاری Azure و WAFها Azure Encryption And WAFs

• نتیجه‌گیری Conclusion

توضیح امنیت نقاط انتهایی با Microsoft Intune Describe Endpoint Security With Microsoft Intune

• مرور کلی Overview

• برنامه‌ریزی برای ثبت دستگاه‌ها در Intune Planning Intune Device Enrollment.

• ثبت خودکار دستگاه‌ها Auto-Device Enrollment

• پیوستن دستگاه‌ها به Azure AD Joining Devices to Azure AD

• امنیت نقاط انتهایی Endpoint Security

• سیاست‌های دسترسی مشروط (Conditional Access) Conditional Access Policies

• کاهش سطح حمله Attack Surface Reduction

• نتیجه‌گیری Conclusion

توضیح قابلیت‌های مدیریت امنیت در Microsoft 365 Describe Security Management Capabilities of Microsoft 365

• بررسی پورتال Microsoft 365 Defender Exploring The Microsoft 365 Defender Portal

• شکار پیشرفته تهدیدات Advanced Threat Hunting

• امتیاز امنیتی مایکروسافت (Secure Score) Microsoft Secure Score

• بررسی گزارش‌های امنیتی Exploring Security Reports

• نتیجه‌گیری Conclusion

قابلیت‌های کشف الکترونیکی (eDiscovery) و حسابرسی مایکروسافت Microsoft eDiscovery and Audit Capabilities

• مرور کلی Overview

• کار با eDiscovery Working With eDiscovery

• استفاده از جستجوی محتوای eDiscovery Using eDiscovery Content Search

• حذف ایمیل‌های مخرب Deleting Malicious Emails

• ایجاد سیاست‌های نگهداری حسابرسی Creating Audit Retention Policies

• گزارش‌های استفاده Usage Reports

• مدیریت ریسک‌های داخلی Insider Risk Management

• نتیجه‌گیری Conclusion

قابلیت‌های حفاظت و حاکمیت اطلاعات در Microsoft 365 Microsoft 365 Information Protection and Governance Capabilities

• مرور کلی Overview

• طبقه‌بندی داده‌ها Data Classification

• سیاست‌های پیشگیری از نشت داده‌ها (DLP) Data Loss Prevention Policies

• مدیریت رکوردها Records Management

• پیکربندی سیاست‌های نگهداری Configuring Retention Policies

• حفاظت از اسناد با برچسب‌های حساسیت Protecting Documents With Sensitivity Labels

• استفاده از جستجوی محتوا برای بررسی فعالیت کاربر Using Content Search To Explore User Activity

• نتیجه‌گیری Conclusion

مدیریت قابلیت‌های انطباق و ریسک‌های داخلی Compliance And Insider Risk Capabilities Management

• مرور کلی Overview

• برنامه‌ریزی راهکارهای انطباق Planning Compliance Solutions

• برنامه‌ریزی برای انطباق دستگاه‌ها Planning For Device Compliance

• پیکربندی انطباق دستگاه‌ها Configuring Device Compliance

• سیاست‌های انطباق ارتباطات Communication Compliance Policies

• درک امتیاز انطباق (Compliance Score) Understanding Your Compliance Score

• ایمن‌سازی اطلاعات و منابع Securing Information And Resources

• Microsoft Priva چیست؟ What Is Microsoft Priva?

• نتیجه‌گیری Conclusion

بررسی ویژگی‌های Microsoft Purview Reviewing Microsoft Purview Features

• مرور کلی Overview

• مدیر انطباق با Purview Compliance Manager with Purview

• طبقه‌بندی داده‌ها در Purview Data Classification within Purview

• حفاظت از اطلاعات در Purview Information Protection within Purview

• پیشگیری از نشت داده‌ها (DLP) در Purview Data Loss Prevention (DLP) within Purview

• مدیریت چرخه حیات داده‌ها در Purview Data Lifecycle Management within Purview

• مدیریت ریسک داخلی در Purview Insider Risk Management in Purview

• نتیجه‌گیری Conclusion

کار با انواع هویت‌ها و خدمات Azure AD Working Azure AD Identity Types and Services

• مرور کلی Overview

• شروع کار با Azure AD Getting Started With Azure AD

• کار با Azure Active Directory Working With Azure Active Directory

• انواع هویت در Azure AD Azure AD Identity Types

• اصول سرویس و هویت مدیریت شده در Azure AD Service Principal and Managed Identity in Azure AD

• پیکربندی همگام‌سازی هویت Configuring Identity Synchronization

• مدیریت هویت‌های خارجی Dealing With External Identities

• نتیجه‌گیری Conclusion

توضیح حفاظت از اطلاعات و مدیریت چرخه حیات داده‌ها Describe Information Protection and Data Lifecycle Management

• مرور کلی Overview

• توضیح طبقه‌بندی داده‌ها Describe Data Classification

• کار با پیشگیری از نشت داده‌ها Working With Data Loss Prevention

• سیاست‌های پیشگیری از نشت داده‌ها Data Loss Prevention Policies

• تست عملکرد سیاست‌های DLP Testing Data Loss Prevention Policy Functionality

• توضیح برچسب‌های حساسیت و مدیریت رکوردها Describe Sensitivity Labels and Records Management

• مزایای کاوشگر فعالیت محتوا The Benefits of Content Activity Explorer

• نتیجه‌گیری Conclusion

توضیح قابلیت‌های ریسک داخلی در Microsoft Purview Describe Insider Risk Capabilities in Microsoft Purview

• مرور کلی Overview

• توضیح مدیریت ریسک داخلی Describe Insider Risk Management

• مدیریت انطباق ارتباطات Managing Communication Compliance

• تایید انطباق ارتباطات Verifying Communication Compliance

• توضیح موانع اطلاعاتی (Information Barriers) Describe Information Barriers

• توضیح Azure Policy و Blue Prints Describing Azure Policy And Blue Prints

• نتیجه‌گیری Conclusion

توضیح قابلیت‌های احراز هویت در Azure AD Describe Authentication Capabilities of Azure AD

• مرور کلی Overview

• مدیریت دسترسی هویت Azure Managing Azure Identity Access

• توضیح Windows Hello برای کسب‌وکار Describe Windows Hello for Business

• احراز هویت Azure AD Azure AD Authentication

• پیکربندی بازنشانی رمز عبور توسط کاربر (SSPR) Configuring Self Service Password Reset (SSPR)

• پیکربندی گروه‌های پویا (Dynamic Groups) در Azure Configuring Dynamic Groups in Azure

• نتیجه‌گیری Conclusion

توضیح قابلیت‌های راهکارهای امنیتی مایکروسافت Describe Microsoft Security Solutions Capabilities

• مرور کلی Overview

• توضیح بخش‌بندی شبکه با شبکه‌های مجازی Azure Describe Network Segmentation With Azure Virtual Networks

• بخش‌بندی منابع در Azure Segmenting Resources in Azure

• توضیح Azure Bastion Describe Azure Bastion

• توضیح JIT (دسترسی به موقع) Describe JIT

• امنیت Azure AD Azure AD Security

• نتیجه‌گیری Conclusion

معرفی Microsoft Purview Microsoft Purview

• مرور کلی Overview

• معرفی Microsoft Purview Microsoft Purview

• بهبود امتیاز انطباق با Microsoft Purview Improving Compliance Score With Microsoft purview

• تایید اقدامات بهبود Verifying Improvement Actions

• مدیریت اقدامات بهبود Managing Improvement Actions

• کار با ارزیابی‌های انطباق Working With Compliance Assessments

• سیاست‌های هشدار انطباق Compliance Alert Policies

• نتیجه‌گیری Conclusion

راهکارهای یکپارچه حاکمیت داده‌ها Unified Data Governance Solutions

• مرور کلی Overview

• حاکمیت داده‌ها Data Governance

• پیاده‌سازی برچسب‌های نگهداری داده‌ها Implementing Data Retention Labels

• انتشار برچسب‌ها Publishing Labels

• سیاست‌های هشدار انطباق Compliance Alert Policies

• مدیریت اقدامات بهبود Managing Improvement Actions

• کار با ارزیابی‌های انطباق Working With Compliance Assessments

• نتیجه‌گیری Conclusion