آموزش کارشناس معمار امنیت سایبری مایکروسافت (SC-100) Cert Prep: 1 طراحی یک استراتژی و معماری اعتماد صفر

مقدمه Introduction

• آمادگی برای دامنه یک از آزمون SC-100 (در حال انجام) Prepping for domain one of the SC-100 exam (In progress)

• آنچه شما باید بدانید What you should know

• راه اندازی آزمایشگاه Lab setup

1. یک استراتژی و معماری کلی امنیتی بسازید 1. Build an Overall Security Strategy and Architecture

• نقاط ادغام در یک معماری را با استفاده از MCRA شناسایی کنید Identify the integration points in an architecture using MCRA

• اهداف تجاری را به الزامات امنیتی تبدیل کنید Translate business goals into security requirements

• الزامات امنیتی را به قابلیت های فنی ترجمه کنید Translate security requirements into technical capabilities

• طراحی امنیت برای استراتژی تاب آوری Design security for a resiliency strategy

• یک محیط ترکیبی یا چند مستاجر را در یک استراتژی امنیتی ادغام کنید Integrate a hybrid or multitenant environment into a security strategy

• یک استراتژی فنی و حاکمیتی برای فیلتر کردن و تقسیم بندی ترافیک ایجاد کنید Develop a technical and governance strategy for traffic filtering and segmentation

• امتحان فصل Chapter Quiz

2. یک استراتژی عملیات امنیتی طراحی کنید 2. Design a Security Operations Strategy

• یک استراتژی ثبت و حسابرسی برای پشتیبانی از عملیات امنیتی طراحی کنید Design a logging and auditing strategy to support security operations

• توسعه عملیات امنیتی برای پشتیبانی از یک محیط ترکیبی یا چند ابری Develop security operations to support a hybrid or multicloud environment

• یک استراتژی برای SIEM و SOAR طراحی کنید Design a strategy for SIEM and SOAR

• گردش کار امنیتی را ارزیابی کنید Evaluate security workflows

• ارزیابی یک استراتژی عملیات امنیتی برای چرخه حیات مدیریت حادثه Evaluate a security operations strategy for incident management lifecycle

• یک استراتژی عملیات امنیتی برای به اشتراک گذاری اطلاعات تهدید فنی را ارزیابی کنید Evaluate a security operations strategy for sharing technical threat intelligence

• امتحان فصل Chapter Quiz

3. یک استراتژی امنیت هویت طراحی کنید 3. Design an Identity Security Strategy

• یک استراتژی برای دسترسی به منابع ابری طراحی کنید Design a strategy for access to cloud resources

• یک فروشگاه هویت را توصیه کنید - مستاجرین، B2B، B2C، ترکیبی Recommend an identity store—tenants, B2B, B2C, hybrid

• یک استراتژی احراز هویت را توصیه کنید Recommend an authentication strategy

• یک استراتژی مجوز را توصیه کنید Recommend an authorization strategy

• یک استراتژی برای دسترسی مشروط طراحی کنید Design a strategy for conditional access

• یک استراتژی برای تعیین نقش و تفویض اختیار طراحی کنید Design a strategy for role assignment and delegation

• یک استراتژی امنیتی برای دسترسی نقش ممتاز به زیرساخت طراحی کنید Design a security strategy for privileged role access to infrastructure

• یک استراتژی امنیتی برای فعالیت های ممتاز طراحی کنید Design a security strategy for privileged activities

• امتحان فصل Chapter Quiz

نتیجه Conclusion

• مراحل بعدی Next steps