نکته:
آخرین آپدیت رو دریافت میکنید حتی اگر این محتوا بروز نباشد.
نمونه ویدیویی برای نمایش وجود ندارد.
توضیحات دوره:
این دوره عملی خدمات امنیتی قدرتمند Azure از جمله MSI ، WAF ، NSG ، ASG و محیط سرویس برنامه را پوشش می دهد. این سرویس ها به شما این امکان را می دهند تا به راحتی از برنامه های IaaS و PaaS خود در برابر حملات پیچیده امروزی محافظت کنید. برنامه های عمومی با هدف اهداف مشترک هکرها و کاربران مخرب هستند. در این دوره ، امنیت برنامه ها در Microsoft Azure ، با استفاده از سرویس های امنیتی قدرتمند Microsoft Azure ، توانایی جلوگیری از این حملات را خواهید داشت. ابتدا یاد خواهید گرفت که با استفاده از هویت های مدیریت شده (MSI) شناسنامه های حساس سرویس را از کد برنامه خود حذف کنید. در مرحله بعدی ، خواهید فهمید که چگونه گروه های امنیتی شبکه (NSG) و برنامه های امنیتی امنیتی (ASG) برای کنترل ترافیک ورودی و خروجی شبکه های مجازی و ماشین های مجازی استفاده می شوند. سرانجام ، شما نحوه محافظت از استقرار سرویس های برنامه Azure در برابر حملات رایج مانند تزریق SQL و XSS را با استفاده از Firewalls Web Application (WAF) و App Service En محیط ها (ASE) کشف خواهید کرد. پس از پایان این دوره ، مهارت و دانش خدمات امنیتی Azure مورد نیاز برای محافظت از برنامه های خود را در Microsoft Azure خواهید داشت.
سرفصل ها و درس ها
بررسی اجمالی دوره
Course Overview
-
بررسی اجمالی دوره
Course Overview
پیکربندی گواهینامه های TLS/SSL
Configuring TLS/SSL Certificates
-
بررسی اجمالی
Overview
-
ایمن سازی ارتباطات سرویس دهنده-سرور
Securing Client-server Communications
-
درک SSL/TLS
Understanding SSL/TLS
-
Microsoft Azure و TLS
Microsoft Azure and TLS
-
نسخه ی نمایشی: پیکربندی سرویس برنامه برای استفاده از دامنه سفارشی
Demo: Configuring an App Service to Use a Custom Domain
-
نسخه ی نمایشی: خرید و صحافی یک گواهینامه SSL جدید برای دامنه سفارشی
Demo: Purchasing and Binding a New SSL Certificate for Custom Domain
-
خلاصه
Summary
پیکربندی شناسه های سرویس مدیریت شده (MSI) برای Microsoft Azure Resources
Configuring Managed Service Identities (MSI) for Microsoft Azure Resources
-
بررسی اجمالی
Overview
-
کد بدون اعتبارنامه
Credential-free Code
-
شناخت هویت های مدیریت شده برای خدمات Azure
Understanding Managed Identities for Azure Services
-
استفاده از هویت های مدیریت شده در کد
Using Managed Identities in Code
-
معرفی منابع Azure Key Vault
Introducing Azure Key Vault References
-
نسخه ی نمایشی: برنامه های کاربردی و کلید خرک دارای اعتبار نامه در کد
Demo: Function Apps and Key Vault with Credentials in Code
-
نسخه ی نمایشی: پیکربندی MSI برای برنامه های عملکردی و Key Vault
Demo: Configuring MSI for Function Apps and Key Vault
-
نسخه ی نمایشی: پیکربندی MSI برای سرویس های برنامه و پایگاه داده Azure SQL
Demo: Configuring MSI for App Services and Azure SQL Database
-
نسخه ی نمایشی: کار با Azure Key Vault References
Demo: Working with Azure Key Vault References
-
خلاصه
Summary
پیکربندی گروه های امنیتی شبکه و گروه های امنیتی برنامه برای ایمن سازی ماشین های مجازی
Configuring Network Security Groups & Application Security Groups to Secure Virtual Machines
-
بررسی اجمالی
Overview
-
لاجورد ماشین های مجازی و تهدیدهای شبکه
Azure Virtual Machines and Network Threats
-
محافظت از ماشین های مجازی لاجوردی در برابر تهدیدات شبکه
Protecting Azure Virtual Machines from Network Threats
-
درک گروههای امنیتی شبکه (NSG)
Understanding Network Security Groups (NSGs)
-
نسخه ی نمایشی: تهیه مجازی برای وب سرور و سرور پایگاه داده SQL
Demo: Provisioning VMs for Web Server and SQL Database Server
-
نسخه ی نمایشی: پیاده سازی یک برنامه وب ساده برای ماشین های مجازی
Demo: Deploying a Simple Web Application to VMs
-
نسخه ی نمایشی: کار با NSG ها برای ایمن سازی ماشین های مجازی
Demo: Working with NSGs to Secure VMs
-
درک گروههای امنیتی برنامه (ASG)
Understanding Application Security Groups (ASGs)
-
نسخه ی نمایشی: کار با ASG ها
Demo: Working with ASGs
-
خلاصه
Summary
محافظت از برنامه های سرویس Azure App با استفاده از فایروال برنامه وب و Azure Front Door
Protecting Azure App Service Apps Using Web Application Firewall & Azure Front Door
-
بررسی اجمالی
Overview
-
محافظت از برنامه وب در برابر حملات مشترک
Protecting Web Application from Common Attacks
-
مقدمه ای در Azure Application Gateway
Introduction on Azure Application Gateway
-
معرفی فایروال برنامه وب (WAF)
Introducing Web Application Firewall (WAF)
-
نسخه ی نمایشی: تهیه یک دروازه برنامه Azure
Demo: Provisioning an Azure Application Gateway
-
نسخه ی نمایشی: کار با Azure Application Gateway WAF
Demo: Working with Azure Application Gateway WAF
-
ایجاد قوانین WAF سفارشی
Creating Custom WAF Rules
-
نسخه ی نمایشی: ایجاد قوانین WAF سفارشی
Demo: Creating Custom WAF Rules
-
WAF و Azure Sentinel
WAF and Azure Sentinel
-
نسخه ی نمایشی: ادغام WAF با Azure Sentinel
Demo: Integrating WAF with Azure Sentinel
-
معرفی درب لاجوردی و یکپارچه سازی با WAF
Introducing Azure Front Door and Integration with WAF
-
نسخه ی نمایشی: پیکربندی Azure Front Door برای محافظت از برنامه وب
Demo: Configuring Azure Front Door to Protect the Web Application
-
خلاصه
Summary
محافظت از خدمات برنامه با استفاده از لایه جداسازی شبکه
Protecting App Services Using Network Isolation Tier
-
بررسی اجمالی
Overview
-
چند مستأجر در مقابل شبکه های مجازی اختصاصی
Multi-tenant vs. Dedicated Virtual Networks
-
درک محیط سرویس برنامه (ASE)
Understanding App Service Environment (ASE)
-
ملاحظات و وابستگی های شبکه ASE
ASE Network Considerations and Dependencies
-
نسخه ی نمایشی: کار با محیط سرویس برنامه (ASE)
Demo: Working with App Service Environments (ASEs)
-
خلاصه
Summary
نمایش نظرات