آموزش SC-900: امنیت، انطباق، و هویت مایکروسافت با SIMS

سرفصل ها و درس ها

معرفی Introduction

• به دوره خوش آمدید! Welcome to the course!

• آشنایی با محیط مایکروسافت Understanding the Microsoft Environment

• داشتن پایه ای محکم از دامنه های Active Directory Having a Solid Foundation of Active Directory Domains

• داشتن یک پایه جامد از RAS، DMZ، و مجازی سازی Having a Solid Foundation of RAS, DMZ, and Virtualization

• داشتن یک پایه محکم از خدمات ابری مایکروسافت Having a Solid Foundation of the Microsoft Cloud Services

• سوالاتی از جان کریستوفر Questions for John Christopher

انجام فعالیت های دستی Performing hands on activities

• مهم استفاده از تکالیف در دوره IMPORTANT Using Assignments in the course

• ایجاد یک حساب آزمایشی Microsoft 365/Azure Creating a trial Microsoft 365/Azure Account

• دریافت اعتبار رایگان Azure Getting your free Azure credit

مفاهیم امنیت و انطباق را شرح دهید Describe security and compliance concepts

• مدل مسئولیت مشترک را شرح دهید Describe the shared responsibility model

• دفاع را عمیقاً شرح دهید Describe defense in depth

• مدل Zero-Trust را توضیح دهید Describe the Zero-Trust model

• رمزگذاری و هش را توضیح دهید Describe encryption and hashing

• مفاهیم انطباق را شرح دهید Describe compliance concepts

مفاهیم هویت را تعریف کنید Define identity concepts

• هویت را به عنوان محیط امنیتی اولیه تعریف کنید Define identity as the primary security perimeter

• احراز هویت را تعریف کنید Define authentication

• مجوز را تعریف کنید Define authorization

• ارائه دهندگان هویت و مفهوم فدراسیون را شرح دهید Describe identity providers and the concept of Federation

• Active Directory را توضیح دهید Describe Active Directory

خدمات اصلی هویت و انواع هویت Azure AD را شرح دهید Describe the basic identity services and identity types of Azure AD

• Azure AD را شرح دهید Describe Azure AD

• هویت های Azure AD از جمله هویت های خارجی را شرح دهید Describe Azure AD identities including external identities

• هویت ترکیبی را شرح دهید Describe hybrid identity

• شبیه سازی: یک کاربر Azure AD به نام باب اندرسون ایجاد کنید. مکان را روی ایالات متحده تنظیم کنید. SIMULATION: Create an Azure AD user named Bob Anderson. Set location to the US.

قابلیت های احراز هویت Azure AD را شرح دهید Describe the authentication capabilities of Azure AD

• روش های احراز هویت موجود در Azure AD را شرح دهید Describe the authentication methods available in Azure AD

• احراز هویت چند عاملی را شرح دهید Describe Multi-factor Authentication

• بازنشانی رمز عبور سلف سرویس را توضیح دهید Describe self-service password reset

• حفاظت از رمز عبور و قابلیت های مدیریت موجود در Azure AD را شرح دهید Describe password protection and management capabilities available in Azure AD

• شبیه سازی: MFA را برای Jane Doe فعال کنید. تنظیم حافظه دستگاه های MFA به مدت 90 روز SIMULATION: Enable MFA for Jane Doe. Set remembrance of MFA devices for 90 days

قابلیت های مدیریت دسترسی Azure AD را شرح دهید Describe access management capabilities of Azure AD

• دسترسی مشروط را شرح دهید Describe conditional access

• مزایای نقش های Azure AD را شرح دهید Describe the benefits of Azure AD roles

• مزایای کنترل دسترسی مبتنی بر نقش Azure AD را شرح دهید Describe the benefits of Azure AD role-based access control

• شبیه سازی: باب اندرسون را به عنوان مدیر کاربر و امنیت خواننده تعیین کنید SIMULATION: Assign Bob Anderson the User Administrator and Security Reader roles

حفاظت از هویت و قابلیت های حاکمیتی Azure AD را شرح دهید Describe the identity protection and governance capabilities of Azure AD

• حاکمیت هویت را در Azure AD توصیف کنید Describe identity governance in Azure AD

• مدیریت استحقاق را شرح دهید Describe entitlement management

• بررسی های دسترسی را شرح دهید Describe access reviews

• قابلیت های Azure AD Privileged Identity Management (PIM) را شرح دهید Describe the capabilities of Azure AD Privileged Identity Management (PIM)

• پیاده سازی Azure AD Privileged Identity Management (PIM) Implementing Azure AD Privileged Identity Management (PIM)

• Azure AD Identity Protection را شرح دهید Describe Azure AD Identity Protection

• شبیه سازی: از PIM برای واجد شرایط ساختن الکس راجرز برای نقش "User Administrator" استفاده کنید SIMULATION:Use PIM to make Alex Rogers eligible for "User Administrator" role

• شبیه سازی: خط مشی محافظت از هویت Azure را روی متوسط ​​و بالاتر تنظیم کنید SIMULATION: Set the Azure Identity Protection policy to medium & above

قابلیت های امنیتی اولیه را در Azure شرح دهید Describe basic security capabilities in Azure

• تجسم شبکه عمومی Azure Visualizing general Azure networking

• حفاظت Azure DDoS را توضیح دهید Describe Azure DDoS protection

• فایروال Azure را توضیح دهید Describe Azure Firewall

• تقسیم بندی شبکه را با vNet توضیح دهید Describe Network Segmentation with vNet

• گروه های امنیت شبکه Azure را توضیح دهید Describe Azure Network Security groups

• یک ماشین مجازی در Azure ایجاد کنید Create a virtual machine in Azure

• Azure Bastion و JIT Access را شرح دهید Describe Azure Bastion and JIT Access

• روش هایی را برای رمزگذاری داده ها توسط Azure توضیح دهید Describe ways Azure encrypts data

• شبیه سازی: یک فایروال Azure با SKU Premium ایجاد کنید SIMULATION: Create an Azure Firewall with Premium SKU

• شبیه سازی: یک NSG ایجاد کنید. یک قانون ورودی اضافه کنید که به پورت 3389 RDP اجازه می دهد SIMULATION: Create an NSG. Add an inbound rule that allows RDP Port 3389

قابلیت های مدیریت امنیتی Azure را شرح دهید Describe security management capabilities of Azure

• Microsoft Defender را برای مدیریت وضعیت امنیتی Cloud و Cloud (CSPM) توضیح دهید Describe Microsoft Defender for Cloud & Cloud security posture management (CSPM)

• ویژگی های امنیتی پیشرفته Microsoft Defender for Cloud را شرح دهید Describe the enhanced security features of Microsoft Defender for Cloud

• خطوط پایه امنیتی را برای Azure شرح دهید Describe security baselines for Azure

قابلیت های امنیتی Microsoft Sentinel را شرح دهید Describe security capabilities of Microsoft Sentinel

• مفاهیم SIEM و SOAR را تعریف کنید Define the concepts of SIEM and SOAR

• راه اندازی یک فضای کاری تجزیه و تحلیل گزارش برای استفاده از Sentinel Setting up a log analytics workspace for using Sentinel

• توضیح دهید که چگونه مایکروسافت سنتینل مدیریت یکپارچه تهدید را ارائه می دهد Describe how Microsoft Sentinel provides integrated threat management

• شبیه سازی: از Sentinel استفاده کنید. اجرای جستجوی تلاش برای ورود ناموفق SIMULATION: Use Sentinel. Run Failed Login Attempt Query

حفاظت از تهدید را با Microsoft 365 Defender توضیح دهید Describe threat protection with Microsoft 365 Defender

• خدمات Microsoft 365 Defender را توضیح دهید Describe Microsoft 365 Defender services

• Microsoft Defender را برای Office 365 توضیح دهید Describe Microsoft Defender for Office 365

• Microsoft Defender را برای Endpoint توضیح دهید Describe Microsoft Defender for Endpoint

• Microsoft Defender را برای برنامه های ابری توضیح دهید Describe Microsoft Defender for Cloud Apps

• استفاده از Microsoft Defender برای برنامه های ابری برای ایجاد خط مشی Using Microsoft Defender for Cloud Apps for policy creation

• Microsoft Defender for Identity را توضیح دهید Describe Microsoft Defender for Identity

• اصول راه اندازی Microsoft Defender for Identity Basics of setting up Microsoft Defender for Identity

• پورتال Microsoft 365 Defender را توضیح دهید Describe the Microsoft 365 Defender portal

• شبیه سازی: از Defender برای برنامه های Cloud استفاده کنید و یک خط مشی فایل ایجاد کنید SIMULATION: Use Defender for Cloud Apps & create a file policy

پورتال سرویس اعتماد مایکروسافت و اصول حفظ حریم خصوصی را شرح دهید Describe Microsoft’s Service Trust Portal and privacy principles

• پیشنهادات پورتال Service Trust را شرح دهید Describe the offerings of the Service Trust portal

• اصول حفظ حریم خصوصی مایکروسافت را شرح دهید Describe Microsoft’s privacy principles

قابلیت های مدیریت سازگاری Microsoft Purview را شرح دهید Describe the compliance management capabilities of Microsoft Purview

• پورتال سازگاری Microsoft Purview را توضیح دهید Describe the Microsoft Purview compliance portal

• مدیر انطباق را توضیح دهید Describe compliance manager

• کاربرد و مزایای امتیاز انطباق را شرح دهید Describe the use and benefits of compliance score

حفاظت از اطلاعات و مدیریت چرخه عمر داده Microsoft Purview را توضیح دهید Describe information protection & data lifecycle management of Microsoft Purview

• قابلیت های طبقه بندی داده ها را شرح دهید Describe data classification capabilities

• مزایای کاوشگر محتوا و کاوشگر فعالیت را شرح دهید Describe the benefits of content explorer and activity explorer

• برچسب های حساسیت را شرح دهید Describe sensitivity labels

• اصول استفاده از برچسب های حساسیت Basics of using sensitivity labels

• توصیف پیشگیری از از دست دادن داده (DLP) Describe Data Loss Prevention (DLP)

• اصول استفاده از پیشگیری از از دست دادن داده (DLP) Basics of using Data Loss Prevention (DLP)

• مدیریت سوابق را شرح دهید Describe Records Management

• سیاست های نگهداری و برچسب های نگهداری را شرح دهید Describe Retention Polices and Retention Labels

• شبیه سازی: یک خط مشی حفظ حذف استاتیک 10 ساله برای Teams ایجاد کنید. SIMULATION: Create a static 10 year deletion retention policy for Teams.

قابلیت‌های ریسک داخلی را در Microsoft Purview شرح دهید Describe insider risk capabilities in Microsoft Purview

• مدیریت ریسک داخلی را شرح دهید Describe Insider Risk Management

• انطباق ارتباطات را شرح دهید Describe communication compliance

• موانع اطلاعاتی را شرح دهید Describe information barriers

قابلیت های مدیریت منابع را در Azure شرح دهید Describe resource governance capabilities in Azure

• سیاست Azure را شرح دهید Describe Azure Policy

• طرح های لاجوردی را شرح دهید Describe Azure Blueprints

• قابلیت های پورتال مدیریتی Microsoft Purview را شرح دهید Describe the capabilities of the Microsoft Purview governance portal

• شبیه سازی: یک گروه منبع به نام EastUSResources ایجاد کنید SIMULATION: Create a resource group called EastUSResources

پایانی - از اینجا کجا بروم؟ FINAL - Where do I go from here?

• سخنرانی جایزه BONUS Lecture