آموزش امنیت شبکه‌های Azure - آخرین آپدیت

امنیت محیطی Perimeter Security

• معرفی دوره Course Introduction

• مقدمه Introduction

• تعریف دفاع در عمق Define defense in depth

• بررسی امنیت شبکه مجازی Explore virtual network security

• درک حملات DDoS Understand DDoS Attacks

• سطوح حفاظتی DDoS DDoS Protection Tiers

• فعال‌سازی حفاظت در برابر DDoS Enable DDoS Protection

• مزایای Azure Firewall Azure Firewall Benefits

• مقایسه نسخه Standard و Premium در فایروال Firewall Standard vs. Premium

• مدیریت Azure Firewall Azure Firewall Manager

• برنامه استقرار فایروال Firewall Deployment Plan

• استقرار Azure Firewall Deploy Azure Firewall

• اتصال Spokes به Hub Peer Spokes to the Hub

• فعال‌سازی Forced Tunneling Enable Forced Tunneling

• تونلینگ اجباری VPN VPN Forced Tunneling

• مسیرهای سیستمی و UDRها System Routes and UDRs

• تست اتصال پیش‌فرض Test Default Connectivity

• ایجاد جدول مسیریابی (Route Table) Create a Route Table

• تأیید گام‌های بعدی (Next Hops) Verify Next Hops

• ایجاد قوانین DNAT Create DNAT Rules

• تست قوانین DNAT و اپلیکیشن Test DNAT and Application Rules

• مروری بر ساختار Hub and Spoke Hub-and-Spoke Overview

• مسیریابی ترافیک Spoke B Route Spoke B Traffic

• ایجاد قوانین شبکه Create Network Rules

• تست ارتباطات Spoke Test Spoke Communication

امنیت شبکه Network Security

• مقدمه Introduction

• بررسی گروه‌های امنیتی شبکه (NSG) Explore Network Security Groups (NSG)

• قوانین NSG و ارزیابی آن‌ها NSG Rules and Evaluation

• بررسی قوانین پیش‌فرض NSG Explore Default NSG Rules

• اجازه ترافیک وب با NSG Allow Web Traffic with NSG

• بازنویسی (Override) ترافیک VNet Override VNet Traffic

• مسدود کردن SSH با NSG زیرشبکه Block SSH with Subnet NSG

• گروه‌های امنیتی اپلیکیشن (ASG) Application Security Groups

• ایجاد و تخصیص ASGها Create and Assign ASGs

• استفاده از ASGها در قوانین NSG Use ASGs in NSG Rules

• مزایای ASGها و NSGها Benefits of ASGs and NSGs

• مروری بر Service Endpoints Service Endpoints Overview

• مزایای Service Endpoint Service Endpoint Benefits

• تست دسترسی عمومی به Storage Test Public Storage Access

• فعال‌سازی یک Service Endpoint Enable a Service Endpoint

• مقایسه Private Link و Endpoints Private Link vs. Endpoints

• ایجاد یک Private Endpoint Create a Private Endpoint

• تأیید اتصال خصوصی Verify Private Connectivity

• انواع SKUهای Load Balancer Load Balancer SKUs

• مقایسه Load Balancer عمومی و داخلی Public vs. Internal Load Balancer

• ایجاد یک Load Balancer Create a Load Balancer

• پیکربندی قوانین Load Balancer Configure Load Balancer Rules

• تست توزیع بار (Load Balancing) Test Load Balancing

• مبانی Application Gateway Application Gateway Basics

• اجزا و مسیریابی Components and Routing

• ایجاد یک Application Gateway Create an Application Gateway

• پیکربندی قوانین مسیریابی Configure Routing Rules

• تست مسیریابی مبتنی بر مسیر (Path Based) Test Path-Based Routing

• ویژگی‌های WAF WAF Features

• نحوه عملکرد WAF How WAF Works

• پیکربندی قوانین WAF Configure WAF Rules

• مقایسه Front Door و Application Gateway Front Door vs. Application Gateway

• ایجاد Azure Front Door Create Azure Front Door

• تست Azure Front Door Test Azure Front Door

• مروری بر ExpressRoute ExpressRoute Overview

• مزایای Peering در ExpressRoute ExpressRoute Peering Benefits

• مدل‌های اتصال Connectivity Models