گذراندن دوره SC-900: ارتقاء شغلی شما با امنیت، انطباق و هویت مایکروسافت
با این دوره جامع Udemy، مسیر خود را برای قبولی در آزمون SC-900: Microsoft Security, Compliance and Identity هموار کنید. این دوره که توسط کریستوفر نِت تدریس میشود، برای متخصصان IT طراحی شده است و مفاهیم کلیدی از مبانی تا سطوح پیشرفته را پوشش میدهد. با تسلط بر این حوزه، تخصص خود را در چشمانداز امنیت سایبری امروزی افزایش دهید.
مهارتهای کلیدی که کسب خواهید کرد:
- توضیح مفاهیم امنیت، انطباق و هویت (10–15%)
- توضیح قابلیتهای مایکروسافت انتر (Microsoft Entra) (25–30%)
- توضیح قابلیتهای راهحلهای امنیتی مایکروسافت (35–40%)
- توضیح قابلیتهای راهحلهای انطباق مایکروسافت (20–25%)
توضیح مفاهیم امنیت، انطباق و هویت (10–15%)
مفاهیم امنیت و انطباق
- مدل مسئولیت مشترک (Shared Responsibility Model)
- دفاع در عمق (Defense-in-Depth)
- مدل اعتماد صفر (Zero Trust Model)
- رمزنگاری و هشینگ (Encryption and Hashing)
- مفاهیم حاکمیت، ریسک و انطباق (GRC)
مفاهیم هویت
- هویت به عنوان مرز امنیتی اصلی
- احراز هویت (Authentication)
- مجوزدهی (Authorization)
- ارائهدهندگان هویت (Identity Providers)
- سرویسهای دایرکتوری و اکتیو دایرکتوری (Directory Services and Active Directory)
- فدراسیون (Federation)
توضیح قابلیتهای مایکروسافت انتر (25–30%)
عملکرد و انواع هویت در مایکروسافت انتر آیدی (Microsoft Entra ID)
- معرفی مایکروسافت انتر آیدی
- انواع هویتها
- هویت ترکیبی (Hybrid Identity)
قابلیتهای احراز هویت در مایکروسافت انتر آیدی
- روشهای احراز هویت
- احراز هویت چند عاملی (MFA)
- قابلیتهای حفاظت و مدیریت رمز عبور
قابلیتهای مدیریت دسترسی در مایکروسافت انتر آیدی
- دسترسی شرطی (Conditional Access)
- نقشها و کنترل دسترسی مبتنی بر نقش (RBAC) در مایکروسافت انتر
قابلیتهای حفاظت و حاکمیت هویت در مایکروسافت انتر
- حاکمیت هویت مایکروسافت انتر (Microsoft Entra ID Governance)
- بررسیهای دسترسی (Access Reviews)
- قابلیتهای مدیریت دسترسی ممتاز مایکروسافت انتر (Microsoft Entra Privileged Identity Management)
- حفاظت از هویت مایکروسافت انتر (Microsoft Entra ID Protection)
- مدیریت مجوزهای مایکروسافت انتر (Microsoft Entra Permissions Management)
توضیح قابلیتهای راهحلهای امنیتی مایکروسافت (35–40%)
سرویسهای امنیتی زیرساخت اصلی در آژور (Azure)
- حفاظت از حملات توزیعشده محرومسازی از سرویس در آژور (Azure DDoS Protection)
- فایروال آژور (Azure Firewall)
- فایروال برنامه وب (WAF)
- بخشبندی شبکه با شبکههای مجازی آژور (Azure Virtual Networks)
- گروههای امنیت شبکه (NSGs)
- آژور باستین (Azure Bastion)
- کلید خزانه آژور (Azure Key Vault)
قابلیتهای مدیریت امنیت در آژور
- مایکروسافت دیفندر برای ابر (Microsoft Defender for Cloud)
- مدیریت وضعیت امنیتی ابری (CSPM)
- نحوه بهبود وضعیت امنیتی ابری با سیاستها و ابتکارات امنیتی
- ویژگیهای امنیتی پیشرفته ارائهشده توسط حفاظت از بار کاری ابری
قابلیتهای مایکروسافت سنتینل (Microsoft Sentinel)
- مفاهیم مدیریت اطلاعات و رویداد امنیتی (SIEM) و پاسخ خودکار ارکستراسیون امنیتی (SOAR)
- قابلیتهای تشخیص و کاهش تهدید در مایکروسافت سنتینل
حفاظت از تهدید با مایکروسافت دیفندر ایکسدیآر (Microsoft Defender XDR)
- سرویسهای مایکروسافت دیفندر ایکسدیآر
- مایکروسافت دیفندر برای آفیس 365 (Microsoft Defender for Office 365)
- مایکروسافت دیفندر برای نقطه پایانی (Microsoft Defender for Endpoint)
- مایکروسافت دیفندر برای برنامههای ابری (Microsoft Defender for Cloud Apps)
- مایکروسافت دیفندر برای هویت (Microsoft Defender for Identity)
- مدیریت آسیبپذیری مایکروسافت دیفندر (Microsoft Defender Vulnerability Management)
- اطلاعات تهدید مایکروسافت دیفندر (Microsoft Defender TI)
- پورتال مایکروسافت دیفندر
توضیح قابلیتهای راهحلهای انطباق مایکروسافت (20–25%)
پورتال اعتماد سرویس مایکروسافت و اصول حریم خصوصی
- ارائههای پورتال اعتماد سرویس (Service Trust Portal)
- اصول حریم خصوصی مایکروسافت
- مایکروسافت پریوا (Microsoft Priva)
قابلیتهای مدیریت انطباق در مایکروسافت پورو ویو (Microsoft Purview)
- پورتال انطباق مایکروسافت پورو ویو
- مدیر انطباق (Compliance Manager)
- کاربردها و مزایای امتیاز انطباق (Compliance Score)
قابلیتهای حفاظت از اطلاعات، مدیریت چرخه عمر داده و حاکمیت داده در مایکروسافت پورو ویو
- قابلیتهای طبقهبندی داده (Data Classification)
- مزایای کاوشگر محتوا و کاوشگر فعالیت (Content Explorer and Activity Explorer)
- برچسبهای حساسیت و سیاستهای برچسب حساسیت (Sensitivity Labels and Sensitivity Label Policies)
- پیشگیری از از دست دادن داده (DLP)
- مدیریت سوابق (Records Management)
- سیاستهای نگهداری، برچسبهای نگهداری و سیاستهای برچسب نگهداری (Retention Policies, Retention Labels, and Retention Label Policies)
- راهحلهای حاکمیت داده یکپارچه در مایکروسافت پورو ویو
قابلیتهای ریسک داخلی، کشف الکترونیکی و حسابرسی در مایکروسافت پورو ویو
- مدیریت ریسک داخلی (Insider Risk Management)
- راهحلهای کشف الکترونیکی در مایکروسافت پورو ویو (eDiscovery)
- راهحلهای حسابرسی در مایکروسافت پورو ویو (Audit)
پیشنیازها:
- دانش پایه IT
- اشتیاق به یادگیری مطالب جذاب!
Christopher Nett
نمایش نظرات