آموزش امنیت هوش مصنوعی با Microsoft Cloud (Azure & M365) - آخرین آپدیت

سرفصل ها و درس ها

مقدمه Introduction

• معرفی دوره Course Introduction

نگاهی اجمالی به امنیت + هوش مصنوعی Bird's Eye View of Security + AI

• به سرور Discord بپیوندید!!!! Join the Discord Server!!!!

• نگاهی اجمالی به امنیت + هوش مصنوعی Bird's Eye View of Security + AI

مفاهیم مهم Important Concepts

• اصول ضروری Zero Trust Zero Trust Essentials

• معرفی Microsoft Sentinel Introduction to Microsoft Sentinel

• معرفی Microsoft Defender XDR Introduction to Microsoft Defender XDR

• تفاوت بین Sentinel و Defender(ها) Difference between Sentinel and Defender(s)

Microsoft Copilot و معماری Zero Trust Microsoft Copilot and Zero Trust Architecture

• Microsoft Copilot و Zero Trust: جفتی ایده‌آل Microsoft Copilot and Zero Trust: Match Made in Heaven

ایمن‌سازی هوش مصنوعی با MS Purview (محافظت و مدیریت اطلاعات) Securing AI with MS Purview (Information Protection and Governance)

• معرفی بخش Section Introduction

• احتیاط: لایسنسینگ!!!!! Caution: Licensing!!!!!

• معرفی محافظت از اطلاعات Introduction To Information Protection

• نمایش محافظت از اطلاعات (آزمایشگاه عملی) Information Protection Demo (Hands-On Lab)

• ویدیوی تئوری خط‌مشی‌های برچسب‌گذاری خودکار Auto-Labelling Policies Theory Video

• نمایش خط‌مشی‌های برچسب‌گذاری خودکار (آزمایشگاه عملی) Auto-Labelling Policies Demo (Hands-On Lab)

• ویدیوی تئوری رمزنگاری داده Data Encryption Theory Video

• ویدیوی نمایش رمزنگاری داده (آزمایشگاه عملی) Data Encryption Demo Video (Hands-On Lab)

• ویدیوی تئوری خط‌مشی‌های جلوگیری از از دست دادن داده (Data Loss Prevention) Data Loss Prevention Policies Theory Video

• نمایش خط‌مشی‌های جلوگیری از از دست دادن داده (آزمایشگاه عملی) Data Loss Prevention Policies Demo (Hands-On Lab)

• مشاهده هشدارها و حوادث در پورتال Microsoft Defender Viewing Alerts and Incidents On Microsoft Defender Portal

• ویدیوی تئوری جلوگیری از از دست دادن داده Endpoint Endpoint Data Loss Prevention Theory Video

• نمایش جلوگیری از از دست دادن داده Endpoint (آزمایشگاه عملی) Endpoint Data Loss Prevention Demo (Hands-On Lab)

• ویدیوی تئوری انطباق ارتباطات Communication Compliance Theory Video

• ویدیوی نمایش انطباق ارتباطات (آزمایشگاه عملی) Communication Compliance Demo Video (Hands-On Lab)

• ویدیوی تئوری مدیریت ریسک داخلی Insider Risk Management Theory Video

• ویدیوی نمایش مدیریت ریسک داخلی (آزمایشگاه عملی) Insider Risk Management Demo Video (Hands-On Lab)

• ویدیوی تئوری eDiscovery eDiscovery Theory Video

• ویدیوی نمایش eDiscovery (آزمایشگاه عملی) eDiscovery Demo Video (Hands-On Lab)

• ویدیوی تئوری مدیریت چرخه عمر داده Data Lifecycle Management Theory Video

• ویدیوی نمایش مدیریت چرخه عمر داده (آزمایشگاه عملی) Data Lifecycle Management Demo Video (Hands-On Lab)

• AI Hub در MS Purview AI Hub on MS Purview

• بازخورد!!!!!! Feedback!!!!!!

ایمن‌سازی هوش مصنوعی با Azure Sentinel و Defender for Cloud (تحلیلگر SOC) Securing AI with Azure Sentinel and Defender for Cloud (SOC Analyst)

• معرفی Microsoft Defender for Cloud Introduction to Microsoft Defender for Cloud

• درک Data Connectorها Understanding Data Connectors

• درک Log Analytics Workspace Understanding Log Analytics Workspace

• راه‌اندازی Log Analytics Workspace (آزمایشگاه عملی) Setting Up Log Analytics Workspace (Hands-On Lab)

• راه‌اندازی Sentinel در Log Analytics Workspace ما (آزمایشگاه عملی) Setting Up Sentinel on our Log Analytics Workspace (Hands-On Lab)

• راه‌اندازی Defender for Cloud در سطح Subscription (آزمایشگاه عملی) Setting up Defender for Cloud on Subscription Level (Hands-On Lab)

• راه‌اندازی Data Connectorها در Sentinel (آزمایشگاه عملی) Setting up Data Connectors in Sentinel (Hands-On Lab)

• درک Analytics Queries و Incidents (SIEM) Understanding Analytics Queries and Incidents (SIEM)

• ایجاد یک کوئری KQL زمان‌بندی شده و فعال‌سازی یک Incident (آزمایشگاه عملی) Creating a Scheduled KQL query and triggering an incident (Hands-On Lab)

• مشاهده نمونه هشدارها و حوادث Defender for Cloud در Sentinel Viewing Sample Alerts and Incidents of Defender for Cloud in Sentinel

• درک Automation (SOAR) از طریق Playbookها در Sentinel Understanding Automation (SOAR) through Playbooks in Sentinel

• ایجاد Playbook و قوانین اتوماسیون (آزمایشگاه عملی) Creating Playbook and automation rules (Hands-On Lab)

• درک Visualizations از طریق Workbooks در Sentinel Understanding Visualizations through Workbooks in Sentinel

• درک User and Entity Behavioral Analytics (UEBA) Understanding User and Entity Behavioral Analytics (UEBA)

• درک Threat Hunting Understanding Threat Hunting

• بحث در مورد Advanced Multi-Stage Attack Detection از طریق Fusion engine در Sentinel Discussing Advanced Multi-Stage Attack Detection via Fusion engine in Sentinel

• مشاهده پیشنهادات وضعیت AI در Defender for Cloud (آزمایشگاه عملی) Viewing AI posture recommendations in Defender for Cloud (Hands-On Lab)

• کاوش Cloud Security Explorer برای AI Governance (آزمایشگاه عملی) Exploring Cloud Security Explorer for AI Governance (Hands-On Lab)

DevSecOps با Defender for Cloud DevSecOps with Defender for Cloud

• Azure DevOps چیست؟ what is Azure DevOps?

• Azure DevOps و Zero Trust (DevSecOps) Azure DevOps and Zero Trust (DevSecOps)

• معماری نمایش DevOps DevOps Demo Architecture

• تهیه یک منبع Azure OpenAI (آزمایشگاه عملی) Provisioning an Azure OpenAI resource (Hands-On Lab)

• ایجاد یک Azure DevOps Organisation و یک پروژه DevOps (آزمایشگاه عملی) Creating a Azure DevOps Organisation and a DevOps Project (Hands-On Lab)

• وارد کردن یک repo GitHub در داخل پروژه ما (آزمایشگاه عملی) Importing a GitHub repo inside of our project (Hands-On Lab)

• ایجاد یک Virtual Machine در Azure Portal (آزمایشگاه عملی) Creating a Virtual Machine in Azure Portal (Hands-On Lab)

• تنظیم VM خود برای اجرای Pipeline (آزمایشگاه عملی) Setting up our VM for pipeline execution (Hands-On Lab)

• ثبت Virtual Machine خود به عنوان یک Agent در پروژه ما (آزمایشگاه عملی) Registering our Virtual Machine as an Agent in our project (Hands-On Lab)

• اجرای Pipeline CI (Continuous Integration) ما (آزمایشگاه عملی) Running our CI (Continuous Integration) pipeline (Hands-On Lab)

• اجرای Pipeline CD (Continuous Deployment) ما (آزمایشگاه عملی) Running our CD (Continuous Deployment) pipeline (Hands-On Lab)

• تست برنامه وب Azure ما از طریق Postman (آزمایشگاه عملی) Testing Our Azure Web App via Postman (Hands-On Lab)

• اتصال سازمان خود با Defender for Cloud (آزمایشگاه عملی) Connecting our organisation with Defender for Cloud (Hands-On Lab)

• اجرای Pipelineها با Microsoft Security Extension (آزمایشگاه عملی) Running pipelines with Microsoft Security Extension (Hands-On Lab)

• مشاهده پیشنهادات Cloud Workload Protection Platform (CWPP) (آزمایشگاه عملی) Viewing Cloud Workload Protection Platform (CWPP) Recommedations (Hands-On Lab)

• کاوش Cloud Security Explorer برای Governance (آزمایشگاه عملی) Exploring Cloud Security Explorer for Governance (Hands-On Lab)

Defender for Cloud Apps Defender for Cloud Apps

• Defender for Cloud Apps: معماری Zero Trust Defender for Cloud Apps: Zero Trust Architecture

• Cloud App Security for M365 در مقابل Defender for Cloud Apps Cloud App Security for M365 v/s Defender for Cloud Apps

• لایسنسینگ!!!!! Licensing!!!!!

• راهنمای گام به گام پورتال Defender for Cloud Apps (آزمایشگاه عملی) Walkthrough of Defender for Cloud Apps Portal (Hands-On Lab)

• ایجاد یک Virtual Machine (endpoint) در Azure (آزمایشگاه عملی) Creating a Virtual Machine (endpoint) in Azure (Hands-On Lab)

• Onboarding یک endpoint به Tenant Org (آزمایشگاه عملی) Onboarding an endpoint to Tenant Org (Hands-On Lab)

• Un-sanctioning/Blocking یک برنامه Gen AI (آزمایشگاه عملی) Un-sanctioning/Blocking a Gen AI app (Hands-On Lab)

• تئوری قابلیت کشف و مدیریت فایل File Discoverability and Governance Theory

• ایجاد یک خط‌مشی مدیریت فایل و محافظت از اطلاعات (آزمایشگاه عملی) Creating a File Governance and Information Protection Policy (Hands-On Lab)

• معرفی خط‌مشی‌های تشخیص تهدید Introduction to Threat Detection Policies

• ایجاد یک خط‌مشی تشخیص تهدید (آزمایشگاه عملی) Creating a Threat Detection Policy (Hands-On Lab)

• Defender for Cloud Apps با Sentinel Defender for Cloud Apps With Sentinel

• اتصال Sentinel Workspace با پورتال Defender (آزمایشگاه عملی) Connecting Sentinel Workspace With Defender Portal (Hands-On Lab)

• ایجاد خط‌مشی‌های Conditional Access (آزمایشگاه عملی) Creating Conditional Access Policies (Hands-On Lab)

• معرفی خط‌مشی‌های Conditional Access App Control برای DLP Introduction to Conditional Access App Control Policies for DLP

• ایجاد یک خط‌مشی Conditional Access App Control برای DLP (آزمایشگاه عملی) Creating a Conditional Access App Control for DLP policy (Hands-On Lab)

• تئوری Govering OAuth Apps Governing OAuth Apps Theory

• ایجاد خط‌مشی‌های OAuth Apps (آزمایشگاه عملی) Creating OAuth Apps Policies (Hands-On Lab)

Defender for Office 365 Defender for Office 365

• Zero Trust برای Defender for O365 Zero Trust for Defender for O365

• تفاوت بین EOP و Defender Plan 1 و Defender Plan 2 Difference between EOP and Defender Plan 1 and Defender Plan 2

• درک رویکرد امنیتی با Defender for O365 و هوش مصنوعی Understanding Security Approach with Defender for O365 and AI

• درک خط‌مشی‌های امنیتی Default، Preset و Custom Understanding Default, Preset and Custom Security Policies

• پیکربندی خط‌مشی‌های Default و Preset (آزمایشگاه عملی) Configuring Default and Preset Policies (Hands-On Lab)

• درک نیاز به احراز هویت ایمیل Understanding the need for email authentication

• احراز هویت ایمیل: تنظیم SPF (آزمایشگاه عملی) Email Authentication: Setting up SPF (Hands-On Lab)

• احراز هویت ایمیل: تنظیم DKIM (آزمایشگاه عملی) Email Authentication: Setting up DKIM (Hands-On Lab)

• احراز هویت ایمیل: تنظیم DMARC (آزمایشگاه عملی) Email Authentication: Setting up DMARC (Hands-On Lab)

• احراز هویت ایمیل: تنظیم ARC (آزمایشگاه عملی) Email Authentication: Setting up ARC (Hands-On Lab)

• Email Message Headers Analyser: مطالب واقعاً جالب!!!!! Email Message Headers Analyser: Some Really Cool Stuff!!!!!

• درک خط‌مشی‌های مدیریت تهدید Understanding Threat Management policies

• ایجاد خط‌مشی Custom Threat Management (آزمایشگاه عملی) Creating Custom Threat Management Policy (Hands-On Lab)

• درک خط‌مشی‌های User Activity Understanding User Activity Policies

• ایجاد خط‌مشی‌های Custom User Activity (آزمایشگاه عملی) Creating Custom User Activity Policies (Hands-On Lab)

• اتصال Defender for 0365 با Microsoft Sentinel (آزمایشگاه عملی) Connecting Defender for 0365 with Microsoft Sentinel (Hands-On Lab)

Microsoft Intune + Defender for Endpoint (MDE) Microsoft Intune + Defender for Endpoint (MDE)

• Microsoft Intune چیست (MDM + MAM) What is Microsoft Intune (MDM + MAM)

• Intune + MDE: معماری Zero Trust Intune + MDE: Zero Trust Architecture

• Device Enrollment در Intune Device Enrollment in Intune

• ایجاد یک VM در Azure به عنوان یک endpoint (آزمایشگاه عملی) Creating a VM in Azure as an endpoint (Hands-On Lab)

• آزمایشگاه 1: مدیریت Device Enrollment با Microsoft Intune (آزمایشگاه عملی) Lab1: Managing Device Enrollment with Microsoft Intune (Hands-On Lab)

• آزمایشگاه 2: Onboarding یک endpoint به Intune MDM و Entra join (آزمایشگاه عملی) Lab2: Onboarding an endpoint to Intune MDM and Entra join (Hands-On Lab)

• آزمایشگاه 3: ایجاد خط‌مشی‌های Compliance (آزمایشگاه عملی) Lab3: Creating Compliance Policies (Hands-On Lab)

• آزمایشگاه 4: ایجاد خط‌مشی‌های Device Configuration (آزمایشگاه عملی) Lab4: Creating Device Configuration Policies (Hands-On Lab)

• آزمایشگاه 5: Onboarding/Provisioning برنامه‌های Cloud Managed با Intune (آزمایشگاه عملی) Lab5: Onboarding/Provisioning Managed Cloud Apps with Intune (Hands-On Lab)

• آزمایشگاه 6: ایجاد Application Protection Policies (APP) (آزمایشگاه عملی) Lab6: Creating Application Protection Policies (APP) (Hands-On Lab)

• آزمایشگاه 7: ایجاد خط‌مشی‌های Conditional Access (آزمایشگاه عملی) Lab7: Creating Conditional Access Policies (Hands-On Lab)

• آزمایشگاه 8: امنیت Endpoint با رمزنگاری دیسک BitLocker (آزمایشگاه عملی) Lab8: Endpoint Security with BitLocker Disk Encryption (Hands-On Lab)

• آزمایشگاه 9: Onboarding دستگاه به MDE (Defender for Endpoint) (آزمایشگاه عملی) Lab9: Onboarding Device to MDE (Defender for Endpoint) (Hands-On Lab)

• آزمایشگاه 10: اتصال MDE به Sentinel (آزمایشگاه عملی) Lab10: Connecting MDE to Sentinel (Hands-On Lab)

ایمن‌سازی هوش مصنوعی با IAM (مدیریت هویت و دسترسی) Securing AI with IAM (Identity And Access Management)

• IAM (مدیریت هویت و دسترسی) چیست، چرا و چگونه What, Why and How of IAM (Identity and Access Management)

• تئوری MFA (احراز هویت چند عاملی) MFA (Multi-Factor Authentication) Theory

• اعمال MFA قسمت 1 (نمایش) Enforcing MFA Part1 (Demo)

• اعمال MFA قسمت 2 (نمایش) Enforcing MFA Part2 (Demo)

• معرفی خط‌مشی‌های Conditional Access Introduction to Conditional Access Policies

• ایجاد یک خط‌مشی Conditional Access (نمایش) Creating a Conditional Access Policy (Demo)

• معرفی PIM (مدیریت هویت ممتاز) Introduction To PIM (Privileged Identity Management)

• اعمال PIM (نمایش) Enforcing PIM (Demo)

• معرفی Role-Based-Access-Control (RBAC) Introduction To Role-Based-Access-Control (RBAC)

• اعمال RBAC (نمایش) Applying RBAC (Demo)

• معرفی ماشین‌های مجازی مدیریت‌شده Microsoft Entra ID Introduction To Microsoft Entra ID managed VMs

• ایجاد یک VM مدیریت‌شده Microsoft Entra (نمایش) Creating a Microsoft Entra Managed VM (Demo)

• معرفی Azure Key Vault Introduction to Azure Key Vault

• معماری Azure Key Vault Azure Key Vault Architecture

• پیاده‌سازی Azure Key Vault (نمایش) Implementing Azure Key Vault (Demo)

امنیت شبکه با سرویس‌های هوش مصنوعی Azure Network Security with Azure AI Services

• درباره این Module About this Module

• معرفی Azure Virtual Networking Introduction To Azure Virtual Networking

• معرفی Private و Service Endpointها Introduction to Private and Service Endpoints

• آزمایشگاه: ایجاد یک Private Endpoint (آزمایشگاه عملی) Lab: Creating a Private Endpoint (Hands-On Lab)

• معرفی Azure Firewall Introduction to Azure Firewall

• آزمایشگاه: ایجاد Azure Firewall (آزمایشگاه عملی) Lab: Creating Azure Firewall (Hands-On Lab)

• معرفی Azure DDoS Protection Plan Introduction to Azure DDoS Protection Plan

• معرفی NSGها و ASGها (گروه‌های امنیتی شبکه و برنامه) Introduction to NSGs and ASGs (Network and Application Security Groups)

• آزمایشگاه: کار با NSG (آزمایشگاه عملی) Lab: Working with NSG (Hands-On Lab)