آموزش دوره مدیریت امنیت Azure همراه با شبیه‌سازی - آخرین آپدیت

سرفصل ها و درس ها

مقدمه Introduction

• به دوره خوش آمدید! Welcome to the course!

• درک محیط مایکروسافت 365 و Azure Understanding the Microsoft 365 and Azure Environment

• داشتن یک پایه محکم از دامنه‌های Active Directory Having a Solid Foundation of Active Directory Domains

• داشتن یک پایه محکم از RAS، DMZ و مجازی‌سازی Having a Solid Foundation of RAS, DMZ, and Virtualization

• داشتن یک پایه محکم از خدمات ابری مایکروسافت Having a Solid Foundation of the Microsoft Cloud Services

• رد نکنید: نام Azure AD در حال تغییر است DO NOT SKIP: Azure AD is being renamed

• سوالات برای جان کریستوفر Questions for John Christopher

• گواهینامه اتمام دوره Certificate of Completion

راه‌اندازی برای تمرین عملی Setting up for hands on

• مهم: استفاده از تکالیف در دوره IMPORTANT Using Assignments in the course

• ایجاد یک حساب Azure رایگان Creating a free Azure Account

• تبدیل نام حساب Azure خود به نام حساب تجاری Converting your Azure account name to a business account name

• فعال‌سازی لایسنس Entra ID P2 Activating a Entra ID P2 license

مدیریت هویت و کنترل دسترسی Azure AD به عنوان بخشی از Microsoft Entra Azure AD Identity and Access Control Management as part of Microsoft Entra

• مفاهیم پشت Azure AD، Azure ADDS و Microsoft Entra Concepts behind Azure AD, Azure ADDS and Microsoft Entra

• ایجاد کاربران Azure AD و همچنین هویت‌های خارجی Creating Azure AD users as well as external identities

• استفاده از گروه‌ها برای مدیریت امن هویت Using groups for secure identity management

• ایجاد و پیکربندی واحدهای مدیریتی Creating and Configuring administrative units

• استفاده از هویت‌های مدیریت‌شده برای ایمن‌سازی منابع Azure Using managed identities for securing Azure resources

• مفاهیم مجوزهای نقش Azure در رابطه با سلسله مراتب مدیریت Concepts of Azure Role Permissions regarding the management hierarchy

• درک نقش‌ها برای مدیریت دسترسی در Entra ID Understanding roles for access management in Entra ID

• استفاده از نقش‌ها برای مدیریت دسترسی در Entra ID Using roles for access management in Entra ID

• ایجاد و درک نقش‌های سفارشی در Azure Active Directory Creating and understanding custom roles in Azure Active Directory

• مدیریت درست به موقع (JIT) با استفاده از Privileged Identity Management (PIM) Just in Time (JIT) administration using Privileged Identity Management (PIM)

• پیاده‌سازی Privileged Identity Management (PIM) در Azure Implementing Privileged Identity Management (PIM) in Azure

• شبیه‌سازی: یک کاربر Azure AD به نام باب اندرسون ایجاد کنید. مکان را ایالات متحده تعیین کنید. SIMULATION: Create an Azure AD user named Bob Anderson. Set location to the US.

• رد نکنید: تکرار شبیه‌سازی‌ها در دوره DONT SKIP: Redoing simulations in the course

• شبیه‌سازی: آدام یانگ را به عنوان مدیر میز راهنما تعیین کنید... SIMULATION: Assign Adam Young the Helpdesk Administrator...

درک PowerShell در استفاده با Microsoft Azure Understanding PowerShell in use with Microsoft Azure

• اصول اساسی مهم استفاده از PowerShell Important fundamentals of using PowerShell

• متصل کردن PowerShell به Azure Getting PowerShell connected to Azure

• مدیریت Azure AD با PowerShell Managing Azure AD with PowerShell

• CloudShell در Azure CloudShell in Azure

مدیریت دسترسی امن با استفاده از Microsoft Entra ID (قبلا Azure AD) Manage secure access by using Microsoft Entra ID (formerly Azure AD)

• مفاهیم مدل اعتماد صفر در Azure Concepts of the Zero Trust Model in Azure

• مفاهیم دفاع در عمق Concepts of Defense in Depth

• پیاده‌سازی بازنشانی رمز عبور سلف‌سرویس (SSPR) در Azure Implementing Self Service Password Reset (SSPR) in Azure

• درک احراز هویت چند عاملی (MFA) Understanding Multi Factor Authentication (MFA)

• پیاده‌سازی احراز هویت چند عاملی (MFA) Implementing Multi Factor Authentication (MFA)

• محافظت از حساب‌ها با استفاده از Entra Identity Protection Protecting accounts using Entra Identity Protection

• بهبود امنیت با بررسی دسترسی در Entra ID Improving security with access reviews in Entra ID

• درک سیاست‌های دسترسی شرطی Understanding Conditional Access policies

• استفاده از سیاست‌های دسترسی شرطی Using Conditional Access policies

• شبیه‌سازی: از PIM برای واجد شرایط کردن الکس راجرز برای "مدیر کاربر" استفاده کنید SIMULATION: Use PIM to make Alex Rogers eligible for "User Administrator"

• شبیه‌سازی: از Entra ID Protection برای تنظیم ریسک کاربر روی متوسط استفاده کنید... SIMULATION: Use Entra ID protection to set User Risk to Medium...

ایمن‌سازی حساب‌های ذخیره‌سازی در Microsoft Azure Securing storage accounts in Microsoft Azure

• ایجاد و پیکربندی یک حساب ذخیره‌سازی در Azure Creating and Configuring a storage account in Azure

• کنترل دسترسی حساب ذخیره‌سازی Storage account access control

• استفاده از کلیدهای دسترسی در حساب‌های ذخیره‌سازی Using access keys in storage accounts

• استفاده از توکن‌های Shared Access Signature (SAS) برای اعطای دسترسی Using Shared Access Signature (SAS) tokens for granting access

• پیکربندی سیاست‌های دسترسی ذخیره شده در حساب‌های ذخیره‌سازی Configure stored access policies on storage accounts

• احراز هویت مبتنی بر هویت Azure Files برای حساب‌های ذخیره‌سازی Azure Files identity-based authentication for storage accounts

• شبیه‌سازی: احراز هویت مبتنی بر هویت را برای Azure AD در فضای ذخیره‌سازی خود فعال کنید SIMULATION: Enable identity-based authentication for Azure AD on your storage

ایمن‌سازی شبکه‌سازی Microsoft Azure Securing Microsoft Azure Networking

• امنیت شبکه ترکیبی Hybrid Network Security

• ایجاد شبکه‌های مجازی با زیرشبکه‌ها Creating virtual networks with subnets

• استفاده از گروه‌های امنیت شبکه (NSG) و گروه‌های امنیت برنامه (ASG) Using Network Security Groups (NSGs) and Application Security Groups (ASGs)

• مفاهیم قوانین موثر در فیلتر کردن IP با NSG Concepts of effective rules in IP filtering with an NSG

• استفاده از جداول مسیریابی برای هدایت ترافیک از طریق Azure Firewall Using route tables for directing traffic through the Azure Firewall

• اضافه کردن Azure Firewall برای امنیت Adding an Azure Firewall for security

• پیکربندی Azure DDoS Protection Configuring Azure DDoS Protection

• درک Azure Application Gateway در مقابل Azure Front Door Understanding Azure Application Gateway vs Azure Front Door

• ایجاد یک Azure Application Gateway Creating an Azure Application Gateway

• تنظیمات فایروال منبع حساب ذخیره‌سازی Storage account resource firewall settings

• شبیه‌سازی: یک Azure Firewall با Premium SKU ایجاد کنید. VNET را روی 10.0.0.0/16 تنظیم کنید SIMULATION: Create an Azure Firewall with Premium SKU. Set VNET to 10.0.0.0/16

• شبیه‌سازی: یک قانون شبکه به سیاست Azure Firewall خود اضافه کنید. SIMULATION: Add a network rule to your Azure Firewall Policy.

امنیت پیشرفته برای ماشین مجازی و خدمات کانتینری Advanced security for virtual machine and container services

• نصب Endpoint Protection بر روی ماشین‌های مجازی (VM) با استفاده از یک افزونه Installing Endpoint Protection on virtual machines (VMs) using an extension

• استقرار به‌روزرسانی‌های امنیتی در VMها Deploying security updates to VMs

• ایمن‌سازی خدمات کانتینری Securing container services

• امنیت برای محاسبات بدون سرور Security for serverless compute

• ایمن‌سازی Azure App Services Securing Azure App Services

• شبیه‌سازی: افزونه Microsoft Antimalware را به VM winserver2019 اعمال کنید SIMULATION: Apply the Microsoft Antimalware extension to the winserver2019 VM

ایمن‌سازی منابع با استفاده از سیاست‌های Microsoft Azure Securing resources using Microsoft Azure policies

• استقرار یک سیاست امنیتی در Azure Deploying a security policy in Azure

• ایجاد طرح‌های سیاست Creating policy initiatives

• استقرار یک طرح برای ممیزی Azure Deploying an initiative for Azure auditing

• شبیه‌سازی: یک سیاست Azure را به اشتراک 1 اختصاص دهید SIMULATION: Assign an Azure Policy to Subscription 1

استفاده از خدمات Microsoft Azure Defender Using Microsoft Azure Defender Services

• Microsoft Defender for Servers Microsoft Defender for Servers

• استفاده از توصیه‌های فعال در Defender for Cloud برای یافتن آسیب‌پذیری‌ها Using active recommendations in Defender for Cloud to find vulnerabilities

• Microsoft Defender for SQL Microsoft Defender for SQL

• شبیه‌سازی: Microsoft Defender for Servers و Microsoft Defender for SQL را فعال کنید SIMULATION: Enable Microsoft Defender for Servers and Microsoft Defender for SQL

مدیریت Microsoft Azure Key Vault Microsoft Azure Key Vault Management

• ایجاد Azure Key Vault Azure Key Vault creation

• مدیریت کنترل دسترسی Azure Key Vault Managing Azure Key Vault access control

• ایجاد کلیدها، اسرار و گواهی‌نامه‌های Azure Key Vault Creating Azure Key Vault keys, secrets and certificates

• انجام چرخش کلید با Azure Key Vaults Performing key rotation with Azure Key Vaults

• پشتیبان‌گیری از اشیاء در Azure Key Vault Backing up objects in an Azure Key Vault

• شبیه‌سازی: یک Azure Key Vault ایجاد کنید. یک کلید 2048 بیتی تولید کنید SIMULATION: Create an Azure Key Vault. Generate a 2048 bit key

پیکربندی امنیت پایگاه داده در Azure Configuring database security in Azure

• نصب SQL Database/Server و استفاده از SSMS Installing a SQL Database/Server and using SSMS

• مدیریت تنظیمات فایروال SQL برای اتصالات مشتری Managing SQL firewall settings for client connections

• پیکربندی احراز هویت پایگاه داده Configuring database authentication

• پیکربندی ممیزی پایگاه داده Configuring database auditing

• فعال کردن پوشاندن پویا در Azure SQL Enabling dynamic masking on Azure SQL

• پیکربندی رمزگذاری پایگاه داده برای Azure SQL Configuring database encryption for Azure SQL

• شبیه‌سازی: تنظیمات فایروال SQL Server خود را ویرایش کنید تا به 68.76.92.12 اجازه دهید SIMULATION: Edit your SQL Server firewall settings to allow 68.76.92.12

Microsoft Sentinel Microsoft Sentinel

• درک Microsoft Sentinel Understanding Microsoft Sentinel

• اضافه کردن یک فضای کاری تجزیه و تحلیل گزارش مورد نیاز برای Microsoft Sentinel Adding a log analytics workspace needed for Microsoft Sentinel

• استفاده از Microsoft Sentinel Using Microsoft Sentinel

• شبیه‌سازی: از Sentinel استفاده کنید. اجرای کوئری تلاش برای ورود ناموفق SIMULATION: Use Sentinel. Run Failed Login Attempt Query

Microsoft Azure Monitor Microsoft Azure Monitor

• استفاده از Azure Monitor برای ایجاد هشدارها Using Azure Monitor to create alerts

• ثبت تشخیصی و نگهداری گزارش در Azure Monitor Diagnostic logging and log retention in Azure Monitor

• ثبت امنیتی Azure Monitor Azure Monitor security logging

جمع بندی Finishing Up

• دریافت گواهینامه Udemy خود برای این دوره Getting your Udemy certificate for this course

• سخنرانی جایزه BONUS Lecture