آموزش VMware vSphere Security

سرفصل ها و درس ها

معرفی Introduction

• معرفی Introduction

• پیش نیازهای دوره Course Prerequisites

• طرح کلی دوره Course Outline

مبانی امنیتی Security Basics

• معرفی Introduction

• گواهینامه های SSL SSL Certificates

• Port Mirroring Port Mirroring

• گزینه های Port Mirroring Port Mirroring Options

• Port Mirroring Live Configuration Port Mirroring Live Configuration

• تجزیه و تحلیل ترافیک Traffic Analysis

• آزمایشگاه زنده - تجزیه و تحلیل ترافیک Live Lab - Traffic Analysis

• گزینه های احراز هویت Authentication Options

• بسته شدن Wrap-up

امنیت سوئیچ مجازی Virtual Switch Security

• معرفی Introduction

• حالت بی بند و باری Promiscuous Mode

• اجازه دادن به تغییرات آدرس MAC Allowing MAC Address Changes

• انتقالات جعلی Forged Transmits

• Live Lab - استاندارد در مقابل گزینه های امنیتی vSwitch توزیع شده Live Lab - Standard vs. Distributed vSwitch Security Options

• مسدود کردن پورت Port Blocking

• درخت پوشا و فیلتر BPDU Spanning Tree and BPDU Filter

• پیکربندی زنده - فیلتر BPDU Live Configuration - BPDU Filter

• بسته شدن Wrap-up

امنیت ماشین مجازی Virtual Machine Security

• معرفی Introduction

• تصاویر طلایی/قالب های VM Gold Images/VM Templates

• آزمایشگاه زنده - ایجاد و استقرار قالب VM Live Lab - VM Template Creation and Deployment

• امنیت دیسک مجازی و عکس های فوری Virtual Disk Security and Snapshots

• بهترین شیوه ها Best Practices

• بهترین شیوه ها ادامه دارد Best Practices Continued

• بسته شدن Wrap-up

امنیت ESXi ESXi Security

• معرفی Introduction

• فایروال ESXi ESXi Firewall

• گزینه های احراز هویت Authentication Options

• اضافه کردن هاست ESXi به اکتیو دایرکتوری Adding an ESXi Host to Active Directory

• Live Lab - احراز هویت Active Directory را پیکربندی کنید Live Lab - Configure Active Directory Authentication

• حالت قفل Lockdown Mode

• رفتارهای حالت قفل پیش فرض Default Lockdown Mode Behaviors

• تنظیمات حالت قفل پیشنهادی Recommended Lockdown Mode Configurations

• نمایه های میزبان Host Profiles

• آزمایشگاه زنده - نمایه های میزبان Live Lab - Host Profiles

• گواهینامه های SSL SSL Certificates

• ایمن سازی لایه ذخیره سازی (iSCSI) Securing the Storage Layer (iSCSI)

• ایمن سازی لایه ذخیره سازی (NFS/FC) Securing the Storage Layer (NFS/FC)

• بسته شدن Wrap-up

امنیت سرور vCenter vCenter Server Security

• معرفی Introduction

• نقش ها و مجوزها Roles and Permissions

• Live Lab - نقش‌ها و مجوزهای vCenter Live Lab - vCenter Roles and Permissions

• گواهینامه های SSL SSL Certificates

• vCenter Certificate Automation Tool vCenter Certificate Automation Tool

• ایمن سازی سیستم عامل ویندوز سرور vCenter Securing the vCenter Server Windows OS

• ایمن سازی vCSA Securing the vCSA

• Live Lab - پیکربندی اکتیو دایرکتوری در vCSA Live Lab - Configuring Active Directory on the vCSA

• بسته شدن Wrap-up

vCenter Single Sign On vCenter Single Sign On

• معرفی Introduction

• vCenter Single Sign On vCenter Single Sign On

• نصب vCenter SSO vCenter SSO Installation

• پیکربندی vSphere SSO vSphere SSO Configuration

• نگاشت منبع هویت Identity Source Mappings

• Live Lab - پیکربندی منبع هویت اکتیو دایرکتوری Live Lab - Configuring an Active Directory Identity Source

• بسته شدن Wrap-up

امنیت مدیریت و بهترین شیوه ها Management Security and Best Practices

• معرفی Introduction

• پیکربندی و ایمن سازی vMA Configuring and Securing the vMA

• Live Lab - vMA Active Directory Configuration Live Lab - vMA Active Directory Configuration

• ایمن سازی روش های دسترسی از راه دور Securing Remote Access Methods

• مکان های کلید SSH SSH Key Locations

• راهنمای سخت شدن vSphere vSphere Hardening Guide

• Live Lab - vSphere Hardening Guide Live Lab - vSphere Hardening Guide

• ایمن کردن ورود به سیستم Securing Logging

• ایمن سازی ترافیک vMotion و FT Securing vMotion and FT Traffic

• ملاحظات امنیتی استقرار خودکار Auto Deploy Security Considerations

• NTP NTP

• آزمایشگاه زنده - پیکربندی NTP Live Lab - NTP Configuration

• بسته شدن Wrap-up

مدیریت لاگ با VMware Log Insight Log Management with VMware Log Insight

• معرفی Introduction

• Log Insight Log Insight

• استقرار Log Insight Deploying Log Insight

• آزمایشگاه زنده - استقرار Log Insight Live Lab - Deploying Log Insight

• راه اندازی مجموعه گزارش (اتوماتیک) Setting Up Log Collection (Automated)

• راه اندازی مجموعه گزارش (دستی) Setting Up Log Collection (Manual)

• راه اندازی مجموعه vCSA Setting Up vCSA Collection

• آزمایشگاه زنده - پیکربندی مجموعه گزارش Live Lab - Configure Log Collection

• بسته های محتوا Content Packs

• داشبوردها Dashboards

• آزمایشگاه زنده - تجزیه و تحلیل گزارش Live Lab - Log Analysis

• بسته شدن Wrap-up

مدیریت انطباق و سخت شدن vSphere با vCM Compliance Management and vSphere Hardening with vCM

• معرفی Introduction

• استقرار vCenter Configuration Manager Deploying vCenter Configuration Manager

• جمع آوری اطلاعات زیرساخت Collecting Infrastructure Information

• ارزیابی اطلاعات میزبان Assessing Host Information

• آزمایشگاه زنده - قالب ها و قوانین محیط مجازی Live Lab - Virtual Environment Templates and Rules

• راهنمای انطباق با مقررات و سخت شدن vSphere Regulatory Compliance and vSphere Hardening Guide

• Live Lab - Compliance and vSphere Hardening Guide Templates Live Lab - Compliance and vSphere Hardening Guide Templates

• ادغام مدیر عملیات vCenter vCenter Operations Manager Integration

• بسته شدن Wrap-up

بسته شدن Wrap-up

• معرفی Introduction

• مراحل بعدی Next Steps