آموزش آمادگی Azure Security Certification: امنیت داده ها و برنامه ها

سرفصل ها و درس ها

رمزگذاری Azure SQL و حفاظت از داده را پیکربندی کنید Configure Azure SQL Encryption and Data Protection

• بررسی اجمالی Overview

• معرفی عملیات رمزگذاری SQL Introducing SQL Encryption Operations

• رمزگذاری دیسک ماشین مجازی Azure Azure Virtual Machine DIsk Encryption

• رمزگذاری در سطح سلول Cell Level Encryption

• پوشش داده پویا Dynamic Data Masking

• رمزگذاری داده های شفاف Transparent Data Encryption

• مفاهیم همیشه رمزگذاری شده AlwaysEncrypted Concepts

• نتیجه Conclusion

Azure SQL Authentication را پیکربندی کنید Configure Azure SQL Authentication

• بررسی اجمالی Overview

• معرفی SQL Authentication Introducing SQL Authentication

• معماری SQL را کاوش کنید Explore the SQL Architecture

• ورود SQL ایجاد کنید Create SQL Logins

• ایجاد کاربران SQL Create SQL Users

• کاربران Azure Active Directory ایجاد کنید Create Azure Active Directory Users

• نتیجه Conclusion

داده های ایمن در حساب های ذخیره سازی Azure Secure Data in Azure Storage Accounts

• بررسی اجمالی Overview

• معرفی حساب‌های ذخیره‌سازی امن Azure Introducing Secure Azure Storage Accounts

• RBAC RBAC

• امضاهای دسترسی مشترک Shared Access Signatures

• کلیدهای دسترسی مشترک Shared Access Keys

• BYOK BYOK

• تنظیمات حفاظت از داده Data Protection Settings

• پشتیبان گیری از حساب ذخیره سازی Storage Account Backups

• نتیجه Conclusion

رجیستری کانتینر Microsoft Azure را ایمن کنید Secure Microsoft Azure Container Registry

• بررسی اجمالی Overview

• معرفی Microsoft Azure Container Registry Intro to Microsoft Azure Container Registry

• مقایسه ویژگی‌ها در SKUهای رجیستری کانتینر Azure Compare Features Across Azure Container Registry SKUs

• ایمن رجیستری کانتینر Azure با کلید مدیریت شده توسط مشتری Secure Azure Container Registry With Customer-Managed Key

• با PowerShell تصاویر را به رجیستری کانتینر Azure وارد کنید Import Images Into Azure Container Registry With PowerShell

• ایمن رجیستری کانتینر Azure با پیوند خصوصی Secure Azure Container Registry With Private Link

• اتصال پیوند خصوصی ACR را از Azure Linux VM آزمایش کنید Test ACR Private Link Connectivity From Azure Linux VM

• قوانین انطباق با خط مشی Azure را در رجیستری کانتینر اعمال کنید Apply Azure Policy Compliance Rules to Container Registry

• نتیجه Conclusion

برنامه های کانتینر Azure را درک و ایمن کنید Understand and Secure Azure Container Apps

• بررسی اجمالی Overview

• معرفی برنامه های کانتینر Microsoft Azure Intro to Microsoft Azure Container Apps

• برنامه کانتینر ساده Azure را با NGINX اجرا کنید Deploy Simple Azure Container App With NGINX

• ویرایش و مقیاس برنامه کانتینر Azure ایجاد کنید Create Azure Container App Revisions and Scale

• تقسیم ترافیک را برای نسخه‌های برنامه کانتینر Azure فعال کنید Enable Traffic Splitting for Azure Container App Revisions

• تصویر کانتینر سفارشی برای برنامه‌های کانتینر Azure بسازید Build Custom Container Image for Azure Container Apps

• استقرار تصویر کانتینر سفارشی در برنامه‌های کانتینر Azure Deploy Custom Container Image to Azure Container Apps

• برنامه های کانتینر Azure را ایمن به شبکه مجازی متصل کنید Securely Connect Azure Container Apps to Virtual Network

• نتیجه Conclusion

بررسی اجمالی ایمن سازی سرویس Azure Kubernetes Overview of Securing Azure Kubernetes Service

• بررسی اجمالی Overview

• مقدمه ای بر ایمن سازی سرویس Azure Kubernetes Intro to Securing Azure Kubernetes Service

• درباره امنیت رمزگذاری TLS برای Azure AKS بیاموزید Learn About TLS Encryption Security for Azure AKS

• ثبت تصاویر کانتینر لاجورد در مقابل ثبت عمومی Azure Container Image Registry vs. Public Registries

• ثبت AKS و معیارها و کنترل‌های خط‌مشی AKS Logging and Metrics & Policy Controls

• لایه شبکه پایه امن AKS را مستقر کنید Deploy the AKS Secure Baseline Network Layer

• Azure Container Registry و AKS Cluster را مستقر کنید Deploy Azure Container Registry and AKS Cluster

• نتیجه Conclusion

افشای ایمن دسترسی از راه دور به شبکه های Azure Securely Exposing Remote Access to Azure Networks

• بررسی اجمالی Overview

• مقدمه ای برای دسترسی از راه دور ایمن Microsoft Azure Intro to Microsoft Azure Secure Remote Access

• محیط SKU پایه Microsoft Azure Bastion را ایجاد کنید Create Microsoft Azure Bastion Basic SKU Environment

• با Azure Bastion به ماشین های مجازی ویندوز و لینوکس متصل شوید Connect to Windows and Linux VMs With Azure Bastion

• از Native RDP Client با استاندارد Azure Bastion استفاده کنید Use Native RDP Client With Azure Bastion Standard

• تونل اتصالات SSH لینوکس با Azure Bastion CLI Tunnel Linux SSH Connections with Azure Bastion CLI

• دسترسی موقت VM با Microsoft Defender Just-in-Time Temporary VM Access With Microsoft Defender Just-in-Time

• نتیجه Conclusion

امنیت کاربردی برای Microsoft Azure API Management Applied Security for Microsoft Azure API Management

• بررسی اجمالی Overview

• مقدمه ای بر Microsoft Azure API Management Intro to Microsoft Azure API Management

• استقرار Azure API Management Instance Deploy Azure API Management Instance

• با Mock Response تعریف API ایجاد کنید Create API Definition With Mock Response

• تست نقاط پایانی ساختگی مدیریت API Test API Management Mock Endpoints

• دسترسی ایمن به محصولات مدیریت API با کلیدهای اشتراک Secure Access to API Management Products with Subscription Keys

• واگذاری دسترسی به APIها با فضاهای کاری و RBAC Delegate Access to APIs With Workspaces and RBAC

• نتیجه Conclusion

احراز هویت برای سرویس Microsoft Azure Kubernetes Authentication for Microsoft Azure Kubernetes Service

• بررسی اجمالی Overview

• معرفی Microsoft Azure Kubernetes Service Auth Intro to Microsoft Azure Kubernetes Service Auth

• ایجاد خوشه AKS با یکپارچه سازی Azure AD Create AKS Cluster With Azure AD Integration

• Kubectl را به عنوان کاربر اداری به AKS Cluster متصل کنید Connect Kubectl to AKS Cluster as Administrative User

• کاربر توسعه دهنده Azure AD و VM با دسترسی محدود ایجاد کنید Create Limited Access Azure AD Dev User and VM

• منابع Role و RoleBinding Kubernetes را مستقر کنید Deploy Kubernetes Role and RoleBinding Resources

• دسترسی Kubernetes را به عنوان کاربر برنامه‌نویس محدود آزمایش کنید Test Kubernetes Access as Limited Dev User

• نتیجه Conclusion

پیاده سازی شبکه برای سرویس Azure Kubernetes Implement Networking for Azure Kubernetes Service

• بررسی اجمالی Overview

• معرفی شبکه برای Azure Kubernetes Intro to Networking for Azure Kubernetes

• آشنایی با رابط شبکه کانتینر Azure (CNI) Understanding the Azure Container Network Interface (CNI)

• استقرار خوشه های AKS با Kubenet و Azure CNI Deploy AKS Clusters With Kubenet and Azure CNI

• Kubernetes Pods در حال اجرا در Azure CNI را کاوش کنید Explore Kubernetes Pods Running on Azure CNI

• پادهای در حال اجرا در Kubenet را از طریق سرویس NodePort در معرض دید قرار دهید Expose Pods Running on Kubenet via NodePort Service

• نتیجه Conclusion

رمزگذاری دیسک را در Microsoft Azure پیکربندی کنید Configure Disk Encryption in Microsoft Azure

• بررسی اجمالی Overview

• مقدمه ای بر دیسک های ذخیره سازی در Microsoft Azure Intro to Storage Disks in Microsoft Azure

• رمزگذاری دیسک پیش فرض برای ماشین های مجازی Azure Default Disk Encryption for Azure Virtual Machines

• کلید مدیریت شده توسط مشتری را با مجموعه رمزگذاری دیسک فعال کنید Enable Customer Managed Key With Disk Encryption Set

• درک رمزگذاری در هاست برای ماشین های مجازی Azure Understanding Encryption at Host for Azure VMs

• رمزگذاری دیسک Azure (ADE) را برای ذخیره سازی بلوک ارزیابی کنید Evaluate Azure Disk Encryption (ADE) for Block Storage

• پیاده سازی Azure Disk Encryption در لینوکس VM Implement Azure Disk Encryption on Linux VM

• نتیجه Conclusion

با سیاست های مدیریت API Azure عمل کنید Hands-on With Azure API Management Policies

• بررسی اجمالی Overview

• معرفی سیاست های مدیریت API Microsoft Azure Intro to Microsoft Azure API Management Policies

• استفاده از Set Backend Policy برای مدیریت API Using the Set Backend Policy for API Management

• URL ها را با خط مشی مدیریت Azure API بازنویسی کنید Rewrite URLs With Azure API Management Policy

• سیاست محدودیت نرخ را در مدیریت Azure API اعمال کنید Apply Rate Limit Policy on Azure API Management

• بخش‌های خط مشی Ruesable را در مدیریت Azure API تعریف کنید Define Ruesable Policy Fragments in Azure API Management

• نتیجه Conclusion