آموزش SC-900: اصول امنیت، انطباق و هویت مایکروسافت

سرفصل ها و درس ها

مقدمه دوره Course Introduction

• جنگ سنتی و امنیت سایبری Traditional war & Cyber Security

• مقدمه دوره Course Introduction

• بررسی دوره و تشکر از شما Course Reviews & Thank You

ماژول 1 مفاهیم امنیت، انطباق و هویت را توصیف می کند Module 1 Describe the concepts of security, compliance, and identity

• فصل 1: مفاهیم امنیتی و روش شناسی - مقدمه Chapter 1 : Security concepts and methodologies - Introduction

• صفر اعتماد - رهنمودها Zero Trust - Guidelines

• صفر اعتماد - شش ستون پایه Zero Trust - Six Foundational Pillars

• مدل مسئولیت مشترک The Shared Responsibility Model

• دفاع در استراتژی عمق Defence in Depth Strategy

• CIA Triad The CIA Triad

• تهدیدات مشترک را شرح دهید Describe Common Threats

• رمزگذاری، هش کردن و امضای را شرح دهید Describe Encryption , hashing and Signing -I

• رمزگذاری، هش کردن و امضای - II را توصیف کنید Describe Encryption , hashing and Signing - II

• نتیجه گیری درس Lesson Conclusion

• اصول امنیت و انطباق مایکروسافت - مقدمه درس Microsoft security and compliance principles - Lesson Introduction

• اصول حفظ حریم خصوصی مایکروسافت Microsoft's Privacy Principles

• پورتال خدمات اعتماد چیست؟ What is Service Trust Portal

• مستندات انطباق Azure Azure Compliance Documentation

• ماژول 1: خلاصه فصل Module 1 : Chapter Summary

• آزمون 1 Quiz 1

ماژول 2 مفاهیم و قابلیت های هویت مایکروسافت و دسترسی را توصیف می کند Module 2 Describe the concepts & capabilities of Microsoft identity and access

• توصیف مفاهیم هویت - مقدمه Describe Identity Concepts - Introduction

• حملات هویت مشترک Common Identity Attacks

• هویت به عنوان یک محیط امنیتی Identity As a Security perimeter

• چهار ستون هویت Four Pillars of Identity

• احراز هویت مدرن و نقش ارائه دهنده هویت Modern Authentication and the role of Identity provider

• SSO و مفهوم فدراسیون SSO and the Concept of Federation

• مفهوم خدمات دایرکتوری و دایرکتوری فعال The concept of directory services and Active Directory

• توصیف خدمات اساسی و انواع هویت - مقدمه Describe the basic services and identity types - Introduction

• توصیف دایرکتوری Azure Active Describe Azure Active Directory

• نسخه های تبلیغاتی Azure Azure AD Editions

• انواع هویت آگهی Azure را توصیف کنید Describe the Azure AD identity types

• تفاوت بین سیستم اختصاص داده شده و کاربر شناسایی شده است Difference between System assigned and user assigned managed Identity

• انواع هویت های خارجی را شرح دهید Describe the types external identities

• مفهوم هویت های ترکیبی را شرح دهید Describe the concept of hybrid Identities

• قابلیت تأیید اعتبار Azure را شرح دهید - مقدمه Describe the authentication capabilities of Azure - Introduction

• روش های احراز هویت مختلف را شرح دهید Describe the different authentication methods

• پیش فرض های امنیتی و MFA Security defaults and MFA

• MFA در Azure Ad - قسمت 1 MFA in Azure AD - Part 1

• MFA در Azure Ad - قسمت 2 MFA in Azure AD - Part 2

• ویندوز سلام Windows Hello

• چرا ویندوز سلام ایمن تر از یک رمز عبور است؟ Why is Windows Hello safer than a password

• تنظیم مجدد رمز عبور خود را در آگهی Azure Self-service password reset in Azure AD

• حفاظت از رمز عبور و قابلیت های مدیریت آگهی Azure Password protection and management capabilities of Azure AD

• محافظت در برابر اسپری رمز عبور Protecting against password spray

• امنیت هیبریدی Hybrid security

• قابلیت های مدیریت دسترسی را از آگهی Azure توصیف کنید Describe the access management capabilties of AzureAD

• دسترسی مشروط در آگهی Azure Conditional access in Azure AD

• دسترسی مشروط در Azure Ad - II Conditional access in Azure AD - II

• دسترسی مشروط در Azure Ad - III Conditional access in Azure AD - III

• نقش آگهی Azure و نقش های سفارشی Azure AD Roles & Custom Roles

• خلاصه ی فصل Chapter Summary

• توصیف حفاظت از هویت و توانایی های حکومتی آگهی Azure Describe the identity protection and governance capabilties of Azure AD

• حکومت هویت چیست؟ What is Identity Governance

• چرخه عمر هویت چیست؟ What is Identity lifecycle

• دسترسی به چرخه حیات Access Lifecycle

• چرخه عمر دسترسی مجاز Privileged access lifecycle

• مدیریت حقوقی چیست؟ What is Entitlement management

• Azure Ad Access Reviews Azure AD access reviews

• Azure Ad شرایط استفاده Azure AD terms of use

• قابلیت های مدیریت هویت ممتاز Capabilities of Privileged identity Management

• آزمون 2 Quiz 2

ماژول 3: قابلیت های راه حل های امنیتی مایکروسافت را شرح دهید Module 3 : Describe the capabilties of Microsoft security solutions

• مقدمه ماژول Module Introduction

• گروه های امنیتی شبکه Network security groups

• قوانین امنیتی ورودی و خروجی Inbound and outbound security rules

• DDOS چیست؟ What is DDOS

• برنامه های حفاظت از DDOS Azure و قیمت گذاری Azure DDOS protection plans and pricing

• فایروال Azure Azure Firewall

• میزبان Bastion Azure Azure Bastion Host

• فایروال برنامه وب Web Application Firewall

• رمزگذاری Azure Azure Encryption

• طاق کلید Azure Azure Key Vault

• خلاصه درس Lesson Summary

• مدیریت امنیت ابر مدیریت Cloud Security Posture management

• مرکز امنیتی Azure Azure Security Center

• مرکز امنیت Azure - ویژگی ها Azure Security Center - Features

• مرکز امنیت Azure - نمره امنیت Azure Security Center - Security Score

• مدافع Azure Azure defender

• معیار امنیتی Azure Azure Security Benchmark

• مرکز امنیت Azure - قیمت گذاری سطح Azure Security Center - Pricing Tier

• خلاصه ی فصل Chapter Summary

• قابلیت های امنیتی Sentinel Azure را شرح دهید Describe the security capabilities of Azure Sentinel

• تعریف مفاهیم SIEM، SOAR و XDR را تعریف کنید Define the concepts of SIEM, SOAR and XDR

• Azure Sentinel Azure Sentinel

• ویژگی های Sentinel Azure Azure Sentinel Features

• Azure Sentinel - قیمت گذاری Azure Sentinel - Pricing

• خلاصه ی فصل Chapter Summary

• قابلیت های حفاظت از تهدید را شرح دهید - مقدمه Describe the threat protection capabilities of - Introduction

• مایکروسافت 365 خدمات مدافع - مقدمه Microsoft 365 Defender services - Introduction

• مدافع مایکروسافت برای هویت Microsoft Defender for Identity

• مدافع مایکروسافت برای O365 Microsoft Defender for O365

• مدافع مایکروسافت برای نقطه پایانی Microsoft Defender for Endpoint

• CASB چیست؟ What is CASB

• چارچوب امنیت برنامه ابر The Cloud App Security framework

• معماری امنیت نرم افزار مایکروسافت ابر Microsoft Cloud App Security architecture

• O365 Cloud Cloud Security و Azure Ad Cloud App Discovery O365 Cloud App security And Azure AD Cloud App Discovery

• خلاصه ی فصل Chapter Summary

• قابلیت مدیریت امنیت M365 - مقدمه Security Management Capabilties of M365 - Introduction

• مرکز امنیت مایکروسافت 365 - معرفی Microsoft 365 Security Center - Intro

• نحوه استفاده از نمره امن مایکروسافت How to use Microsoft Secure Score

• تفاوت بین Azure و نمره امن مایکروسافت Differences between the Azure and Microsoft Secure Score

• مدیریت حوادث Managing Incidents

• خلاصه ی فصل Chapter Summary

• امنیت پایانی را با مایکروسافت Intune توصیف کنید - مقدمه Describe endpoint security with Microsoft Intune - Introduction

• چه اتفاقی افتاده است What is Intune

• MDM و MAM MDM and MAM

• امنیت Endpoint با Intune Endpoint Security with Intune

• خلاصه درس Lesson Summary

• امتحان 3 Quiz 3

قابلیت های راه حل های موافق مایکروسافت را شرح دهید Describe the capabilities of Microsoft compliance solutions

• ماژول 4 مقدمه Module 4 introduction

• نیازهای انطباق مشترک Common Compliance Needs

• مقررات انطباق مشترک Common compliance regulations

• مرکز انطباق Compliance Center

• مدیر انطباق چیست؟ What is Compliance Manager

• کنترل ها چیست؟ What are Controls

• ارزیابی ها چیست؟ What are Assesments

• درک نمره انطباق Understand Compliance score

• خلاصه ی فصل Chapter Summary

• حفاظت از اطلاعات و ادغام های حاکمیت مایکروسافت 365 The information protection and governance capabiliities of Microsoft 365

• اطلاعات خود را بدانید، از اطلاعات خود محافظت کنید و اطلاعات خود را کنترل کنید Know your data, protect your data, and govern your data

• قابلیت طبقه بندی داده های مرکز انطباق Data classification capabilities of compliance Center

• محتوا اکسپلورر و فعالیت اکسپلورر Content Explorer and Activity Explorer

• برچسب های حساسیت Sensitivity labels

• خط مشی های برچسب Label Policies

• پیشگیری از از دست دادن داده ها Data Loss Prevention

• پیشگیری از از دست دادن داده ها در زمینه های نقطه پایان و تیم ها Data Loss Prevention on endpoints and teams

• سیاست های نگهداری و برچسب های نگهداری Retention Polices and Retention Labels

• مدیریت سوابق Records Management

• خلاصه ی فصل Chapter Summary

• قابلیت های ریسک شخصی در مایکروسافت - مقدمه The insider risk capabilities in Microsoft - Introduction

• مدیریت ریسک شخصی Insider Risk management

• گردش کار مدیریت ریسک شخصی Insider Risk management Workflow

• انطباق ارتباطات Communications Compliance

ماژول 4: قابلیت های راه حل های سازگاری مایکروسافت را شرح دهید Module 4 : Describe the capabilities of Microsoft compliance solutions

• معرفی ماژول 4 Module 4 introduction

• نیازهای انطباق مشترک Common Compliance Needs

• مقررات انطباق مشترک Common compliance regulations

• مرکز انطباق Compliance Center

• Compliance Manager چیست؟ What is Compliance Manager

• کنترل ها چیست What are Controls

• ارزیابی چیست What are Assesments

• نمره انطباق را درک کنید Understand Compliance score

• خلاصه ی فصل Chapter Summary

• حفاظت از اطلاعات و قابلیت های مدیریتی مایکروسافت 365 The information protection and governance capabiliities of Microsoft 365

• داده های خود را بشناسید، از داده های خود محافظت کنید و بر داده های خود نظارت کنید Know your data, protect your data, and govern your data

• قابلیت های طبقه بندی داده های مرکز انطباق Data classification capabilities of compliance Center

• Content Explorer و Activity Explorer Content Explorer and Activity Explorer

• برچسب های حساسیت Sensitivity labels

• سیاست های برچسب Label Policies

• پیشگیری از از دست دادن داده ها Data Loss Prevention

• پیشگیری از از دست دادن داده ها در نقاط پایانی و تیم ها Data Loss Prevention on endpoints and teams

• سیاست های نگهداری و برچسب های نگهداری Retention Polices and Retention Labels

• مدیریت سوابق Records Management

• خلاصه ی فصل Chapter Summary

• قابلیت‌های ریسک داخلی در مایکروسافت - مقدمه The insider risk capabilities in Microsoft - Introduction

• مدیریت ریسک داخلی Insider Risk management

• گردش کار مدیریت ریسک داخلی Insider Risk management Workflow

• انطباق با ارتباطات Communications Compliance

• موانع اطلاعاتی در تیم های مایکروسافت Information barriers in Microsoft Teams

• مدیریت دسترسی ممتاز Privileged Access Management

• جعبه قفل مشتری Customer Lockbox

• خلاصه درس Lesson Summary

• قابلیت های eDiscovery مایکروسافت M365 - مقدمه eDiscovery capabilities of Microsoft M365 - Introduction

• هدف از کشف الکترونیکی The Purpose of eDiscovery

• قابلیت های جستجوی محتوا The capabilities of the content search

• Core eDiscovery Workflow The Core eDiscovery Workflow

• گردش کار پیشرفته eDiscovery The advanced eDiscovery workflow

• خلاصه درس Lesson Summary

• قابلیت های ممیزی Microsoft 365- مقدمه The audit capabilities of Microsoft 365- introduction

• قابلیت های اصلی ممیزی M365 The core audit capabilities of M365

• قابلیت های حسابرسی پیشرفته چیست؟ What are the Advance Auditing Capabilities

• پهنای باند بالا برای فعالیت های API Office 365 High Bandwidth for Office 365 API Activities

• خلاصه درس Lesson Summary

• قابلیت های حاکمیت منابع را شرح دهید - مقدمه Describe the resource governance capabilities- introduction

• مدیر منابع - قفل Resource Manager - Locks

• Azure Blueprints چیست؟ What is Azure Blueprints

• سیاست لاجوردی چیست؟ What is Azure Policy

• تفاوت بین Azure Policy و RBAC Difference between Azure Policy and RBAC

• چارچوب پذیرش ابری Cloud Adoption Framework

• آزمون 4 Quiz 4

گواهینامه SC 900 - به روز رسانی SC 900 Certification - Updates

• احراز هویت و مجوز - مقدمه Authentication and Authorization - Introduction

• مجوز و پروتکل های احراز هویت Authentication Authorization and Protocols

• گزینه های احراز هویت AD Azure Azure AD Authentication Options