آموزش معماری Zero Trust برای معماران امنیت: از طراحی شبکه تا یکپارچه‌سازی هویت - آخرین آپدیت

سرفصل ها و درس ها

مقدمه Introduction

• بازتعریف امنیت: دستورالعمل Zero Trust برای معماران Redefining security: The Zero Trust playbook for architects

• آنچه باید بدانید What you should know

1. مبانی و چارچوب‌های Zero Trust 1. Foundations and Frameworks of Zero Trust

• بررسی مدل بلوغ Zero Trust سازمان CISA (ZTMM) Exploring CISA’s Zero Trust Maturity Model (ZTMM)

• اصول کلیدی امنیتی در Zero Trust Core security principles of Zero Trust

• مقایسه امنیت سنتی در مقابل Zero Trust Comparing legacy security vs. Zero Trust

• درک چارچوب NIST 800 207 Understanding NIST 800-207 framework

• آشنایی با مفهوم Zero Trust Introduction to Zero Trust

2. معماری مرجع و طراحی شبکه 2. Reference Architecture and Network Design

• ایجاد برنامه بخش‌بندی (Segmentation) Create a segmentation plan

• طراحی برای بخش‌بندی شبکه و ریزبخش‌بندی (Micro-segmentation) Designing for network segmentation and micro-segmentation

• محیط‌های تعریف شده نرم‌افزاری (SDP) و دسترسی امن Software-defined perimeters (SDP) and secure access

• نقاط تصمیم‌گیری و اجرای سیاست‌ها (PDP/PEP) Policy decision and enforcement points (PDP/PEP)

• ساخت معماری مرجع Zero Trust Building a Zero Trust reference architecture

• تأمین امنیت محیط‌های چند-ابری و ترکیبی (Hybrid) Securing multi-cloud and hybrid environments

3. هویت، دسترسی و حفاظت از داده‌ها 3. Identity, Access, and Data Protection

• دسترسی به‌موقع (JIT) و اجرای سیاست‌های دسترسی Just-in-time (JIT) access and policy enforcement

• نقش هویت در مدل Zero Trust The role of identity in Zero Trust

• یکپارچه‌سازی MFA، SSO و هویت‌های فدرال Integrating MFA, SSO, and federated identity

• دسترسی شبکه Zero Trust (ZTNA) و یکپارچه‌سازی SASE Zero Trust network access (ZTNA) and SASE integration

• دسترسی با حداقل امتیاز و مدل RBAC Least privilege access and RBAC

• حاکمیت هویت و مدیریت چرخه عمر Identity governance and lifecycle management

4. عملیاتی‌سازی و مقیاس‌پذیری Zero Trust 4. Operationalizing and Scaling Zero Trust

• پیاده‌سازی Zero Trust: یک فرآیند پنج مرحله‌ای Implementing Zero Trust: A five-step process

• مانیتورینگ، شناسایی و پاسخ در Zero Trust Zero Trust monitoring, detection, and response

• حاکمیت برنامه و پذیرش مدل Zero Trust Zero Trust program governance and adoption

• انطباق Zero Trust و نگاشت با چارچوب‌های امنیتی Zero Trust compliance and mapping to frameworks

• تعبیه Zero Trust در چرخه DevSecOps Embedding Zero Trust in DevSecOps

جمع‌بندی Conclusion

• گام‌های بعدی Next steps