آموزش بهترین روش های امنیتی Azure

سرفصل ها و درس ها

خوش آمدی Welcome

• معرفی دوره Course Introduction

• به انجمن نرم افزار و معماران ابر بپیوندید Join the Software and Cloud Architects Community

• اسلایدهای دوره را دریافت کنید Get the course slides

• این دوره برای چه کسانی است؟ Who Is This Course For?

• آنچه این دوره نیست What This Course Is NOT

• دستور جلسه Agenda

اصول اولیه امنیت Basic Security Principles

• معرفی Introduction

• امنیت نرم افزار چیست؟ What is Software Security?

• اصطلاحات امنیت نرم افزار Software Security Terminology

• چه کسی مسئول امنیت است؟ Who is Responsible for the Security?

امنیت در فضای ابری Security in the Cloud

• معرفی Introduction

• چالش های امنیتی در فضای ابری Security Challenges in the Cloud

• امنیت خدمات ابری Cloud Services Security

امنیت هویت Identity Security

• معرفی Introduction

• دسترسی به پورتال Azure Access to the Azure Portal

• DEMO - فعال کردن آزمایشی مجوز P2 DEMO - Activating the P2 License Trial

• وزارت امور خارجه در Azure AD MFA in Azure AD

• DEMO - پیکربندی MFA در Azure AD DEMO - Configuring MFA in Azure AD

• DEMO - تست MFA DEMO - Testing MFA

• نقش ها Roles

• DEMO - استفاده از نقش های Azure AD DEMO - Using Azure AD Roles

• نقش های لاجوردی Azure Roles

• DEMO - با استفاده از نقش های Azure DEMO - Using Azure Roles

• هویت مدیریت شده Managed Identity

• DEMO - پیکربندی هویت مدیریت شده اختصاص داده شده به سیستم DEMO - Configuring System-Assigned Managed Identity

• DEMO - پیکربندی هویت مدیریت شده توسط کاربر DEMO - Configuring User-Assigned Managed Identity

امنیت شبکه Network Security

• معرفی Introduction

• طراحی هاب و اسپیک Hub-and-spoke Design

• گروه امنیت شبکه (NSG) Network Security Group (NSG)

• پیکربندی NSG برای اتصالات ورودی Configuring NSG for Inbound Connections

• پیکربندی NSG برای اتصالات خروجی Configuring NSG for Outbound Connections

• استفاده از NSG با زیرشبکه ها Using NSGs with Subnets

• لینک خصوصی Private Link

KeyVault KeyVault

• معرفی Introduction

• DEMO - با استفاده از KeyVault DEMO - Using KeyVault

ایمن سازی ماشین های مجازی Securing Virtual Machines

• معرفی Introduction

• از حداقل مجوزها استفاده کنید Use Minimum Permissions

• VM را به روز نگه دارید Keep the VM Up-to-date

• محافظت در برابر بدافزارها Protect Against Malware

• رمزگذاری دیسک را فعال کنید Enable Disk Encryption

• دسترسی به اینترنت را محدود کنید Restrict Internet Access

• DEMO - ایمن سازی ماشین های مجازی DEMO - Securing Virtual Machines

• DEMO - استفاده از سنگر لاجورد DEMO - Using Azure Bastion

• منابع Resources

ایمن سازی خدمات اپلیکیشن Securing App Services

• معرفی Introduction

• فقط درخواست های HTTPS را بپذیرید Accept HTTPS Only Requests

• Azure AD Authentication را اضافه کنید Add Azure AD Authentication

• با استفاده از KeyVault از اسرار محافظت کنید Protect Secrets Using KeyVault

• دسترسی به اینترنت را محدود کنید Restrict Internet Access

• DEMO - ایمن کردن خدمات برنامه DEMO - Securing App Services

• منابع Resources

ایمن سازی پایگاه های داده Securing Databases

• معرفی Introduction

• از Azure AD Identities استفاده کنید Use Azure AD Identities

• رمزگذاری داده ها Encrypt Data

• دسترسی به پایگاه داده را محدود کنید Restrict Database Access

• DEMO - ایجاد و اتصال به Azure SQL DEMO - Creating and Connecting to Azure SQL

• DEMO - اضافه کردن کاربران به Azure SQL DEMO - Adding Users to Azure SQL

• اتصال از VM Connecting from a VM

• DEMO - آماده سازی کامپیوتر DEMO - Preparing the Computer

• DEMO - اتصال از VM با استفاده از Connection String DEMO - Connecting from VM using Connection String

• DEMO - ذخیره رشته اتصال در KeyVault DEMO - Storing Connection String in KeyVault

• DEMO - پیکربندی KeyVault Private Endpoint DEMO - Configuring KeyVault Private Endpoint

• DEMO - پیکربندی نقطه پایانی خصوصی پایگاه داده DEMO - Configuring Database Private Endpoint

• DEMO - اتصال از VM با استفاده از Managed Identity DEMO - Connecting from VM using Managed Identity

• اتصال از App Service Connecting from App Service

• DEMO - اتصال از App Service DEMO - Connecting from App Service

• سوالات متداول امنیت پایگاه داده Database Security FAQ

• منابع Resources

ایمن کردن حساب ذخیره سازی Securing Storage Account

• معرفی Introduction

• از Azure AD Identities استفاده کنید Use Azure AD Identities

• رمزگذاری داده ها Encrypt Data

• دسترسی را محدود کنید Restrict Access

• DEMO - ایمن کردن حساب ذخیره سازی DEMO - Securing Storage Account

• اتصال به Storage Account از VM Connecting to the Storage Account from a VM

• DEMO - اتصال از VM با استفاده از Connection String DEMO - Connecting from VM using Connection String

• DEMO - نقطه پایانی خصوصی را پیکربندی کنید DEMO - Configure Private Endpoint

• DEMO - اتصال از VM با استفاده از Managed Identity DEMO - Connecting from VM using Managed Identity

• اتصال از App Service Connecting from App Service

• خلاصه Summary

فایروال ها Firewalls

• معرفی Introduction

• فایروال لاجوردی Azure Firewall

• DEMO - استفاده از فایروال Azure DEMO - Using Azure Firewall

• Application Gateway & WAF Application Gateway & WAF

• DEMO - استقرار WAF DEMO - Deploying WAF

• DEMO - پیکربندی خط مشی WAF DEMO - Configuring WAF Policy

• DEMO - پیکربندی قوانین سفارشی DEMO - Configuring Custom Rules

• DEMO - پیکربندی سیاهههای WAF DEMO - Configuring WAF Logs

• DEMO - تغییر به حالت پیشگیری DEMO - Switching to Prevention Mode

• DEMO - پیکربندی نقطه پایان خصوصی سرویس برنامه DEMO - Configuring App Service Private Endpoint

• یادداشت های فایروال Firewall Notes

ورود به سیستم Logging

• معرفی Introduction

• DEMO - پیکربندی ورود به سیستم DEMO - Configuring Logging

• DEMO - پرس و جو سیاهههای مربوط DEMO - Querying Logs

• منابع Resources

مدافع برای ابر Defender for Cloud

• معرفی Introduction

• DEMO - استفاده از Defender برای Cloud DEMO - Using Defender for Cloud

سیاست لاجوردی Azure Policy

• معرفی Introduction

• بررسی اجمالی سیاست لاجورد Azure Policy Overview

• DEMO - استفاده از خط مشی Azure DEMO - Using Azure Policy

مطالعه موردی Case Study

• معرفی Introduction

• سیستم The System

• معماری اولیه Initial Architecture

• ایمن سازی دروازه تله متری Securing the Telemetry Gateway

• ایمن سازی پردازنده تله متری Securing the Telemetry Processor

• ایمن سازی DB عملیاتی Securing the Operational DB

• ایمن سازی نمایشگر تله متری Securing the Telemetry Viewer

• معماری کامل Complete Architecture

نتیجه Conclusion

• کتاب راهنمای امنیت Azure را دانلود کنید Download the Azure Security Handbook

• نتیجه Conclusion

• پاداش: مراحل بعدی Bonus: Next Steps