آموزش مقدمه گواهی Microsoft Azure Security Technologies (AZ-500): 3 مدیریت عملیات امنیتی

مقدمه Introduction

• درباره آزور و عملیات امنیتی About Azure and security operations

• آنچه باید بدانید What you should know

• پرونده های تمرین (آزمایشگاه) را تنظیم کنید Exercise files (lab) setup

1. خدمات امنیتی را پیکربندی کنید 1. Configure Security Services

• مانیتور لاجورد را پیکربندی کنید Configure Azure Monitor

• پیگیری های تشخیصی و حفظ گزارش را پیکربندی کنید Configure diagnostic logging and log retention

• اسکن آسیب پذیری را پیکربندی کنید Configure vulnerability scanning

2. پیکربندی های امنیتی را پیکربندی کنید 2. Configure Security Policies

• مدیریت سیاست متمرکز را با استفاده از مرکز امنیت لاجورد پیکربندی کنید Configure centralized policy management by using Azure Security Center

• دسترسی به موقع VM را فقط با استفاده از مرکز امنیت لاجورد پیکربندی کنید Configure just-in-time VM access by using Azure Security Center

3- هشدارهای امنیتی را مدیریت کنید 3. Manage Security Alerts

• هشدارها را ایجاد و تنظیم کنید Create and customize alerts

• هشدارها و توصیه ها را مرور و پاسخ دهید Review and respond to alerts and recommendations

• با استفاده از Azure Sentinel یک دفترچه بازی را برای یک رویداد امنیتی پیکربندی کنید Configure a playbook for a security event by using Azure Sentinel

• حوادث امنیتی تشدید شده را بررسی کنید Investigate escalated security incidents

نتیجه Conclusion

• مراحل بعدی Next steps