آموزش جامع آزمون SC-100 معماری امنیت سایبری مایکروسافت - آخرین آپدیت

مقدمه‌ای بر معماری امنیت سایبری مایکروسافت SC-100 SC - 100 Microsoft Cybersecurity Architect - Introduction

• معرفی دوره معماری امنیت سایبری مایکروسافت SC-100 SC - 100 Microsoft Cybersecurity Architect - Course Trailer

• معرفی مدرس - آشنایی با استاد Instructor Introduction - Know Your Trainer

طراحی استراتژی و معماری اعتماد صفر (Zero Trust) Design a Zero Trust Strategy and Architecture

• فصل اول - نقش یک معمار امنیت Chapter 1 - The Role of a Security Architect

• مروری بر مفهوم Zero Trust Zero Trust Overview

• اصول راهنمای اعتماد صفر (Zero Trust) Guiding Principles of Zero Trust

• ستون‌های اصلی Zero Trust Pillars of Zero Trust

• معماری MCRA - هویت MCRA - Identity

• معماری MCRA - ابزارهای SOC MCRA - SOC Tools

• معماری MCRA - امنیت نقاط انتهایی MCRA - Endpoint Security

• معماری MCRA - رایانش ترکیبی (Hybrid) MCRA - Hybrid Computing

• معماری MCRA - حفاظت از اطلاعات MCRA - Information Protection

• معماری MCRA - امنیت انسانی MCRA - People Security

• معماری MCRA - اینترنت اشیا (IoT) و فناوری عملیاتی (OT) MCRA - IoT and OT

• مقدمه‌ای بر چارچوب CAF CAF - Introduction

• چارچوب CAF - استراتژی CAF - Strategy

• چارچوب CAF - برنامه‌ریزی CAF - Planning

• چارچوب CAF - آمادگی و راهنمای تنظیمات Azure CAF - Readiness - Azure Setup Guide

• چارچوب CAF - آمادگی و منطقه فرود Azure (Landing Zone) CAF - Readiness - Azure Landing Zone

• استقرار Landing Zone - آزمایشگاه گام به گام ۱ CAF Landing Zone Deployment - Lab Step-by-Step-I

• استقرار Landing Zone - آزمایشگاه گام به گام ۲ CAF Landing Zone Deployment - Lab Step-by-Step-II

• چارچوب CAF - فاز پذیرش CAF - Adopt Phase

• چارچوب CAF - حاکمیت CAF - Governance

• تحولات IT - تحلیل شکاف (Gap Analysis) IT Transformations - Gap Analysis

• تحولات امنیتی Security Transformations

• طراحی امنیت برای استراتژی تاب‌آوری Design Security for Resiliency Strategy

• ستون قابلیت اطمینان The Reliability Pillar

• مرور کلی مورد مطالعاتی SC-100 SC 100 Case Study Overview

• تحلیل مورد مطالعاتی SC-100 SC 100 Case Study

• فصل ۲ - طراحی استراتژی گزینه‌های امنیتی - مرور کلی Chapter 2 Design a Security Options Strategy - Overview

• مرور کلی استراتژی عملیات امنیتی Security Operations Strategy Overview

• چارچوب‌ها، فرآیندها و رویه‌های عملیات امنیتی Security Operations Frameworks, Processes, and Procedures

• SecOps و مدیریت رهبری SecOps and the Leadership

• افراد و فرآیندها People and Processes

• معیارها (Metrics) و اهمیت آن‌ها در SOC Metrics and Its Importance in SOC

• توصیه‌های طراحی استراتژی امنیتی ثبت وقایع و حسابرسی Recommendations for Designing a Logging and Auditing Security Strategy

• زنجیره کشتار سایبری (Cyber Kill Chain) - مرور کلی Cyber Kill Chain - An Overview

• حوزه‌های تمرکز SOC در رایانش ترکیبی Focus Areas for SOC in Hybrid Computing

• عملیات یکپارچه در ابرهای ترکیبی Unified Operations in Hybrid Clouds

• سطوح (Tiers) در SecOps Tiers in SecOps

• ابزارهای Azure برای SecOps Azure Tools for SecOps

• بهترین متدهای SecOps برای SIEM و SOAR SecOps - Best Practices for SIEM and SOAR

• بهترین متدهای SecOps برای نظارت بر شبکه و Azure AD SecOps - Best Practices for Network and Azure AD Monitoring

• پاسخ به حوادث - بهترین متدها Incident Response - Best Practices

• بازیابی - بهترین متدها Recovery - Best Practices

• اتوماسیون گردش کار Workflow Automation

• آزمایشگاه اتوماسیون گردش کار Workflow Automation - Lab

• آزمایشگاه یکپارچه‌سازی Logic Apps در اتوماسیون گردش کار Workflow Automation - Logic Apps Integration - Lab

• فرآیند مدیریت حوادث - مرور کلی Incident Management Process - Overview

• فرآیند مدیریت حوادث - آماده‌سازی Incident Management Process - Preparation

• فرآیند مدیریت حوادث - شناسایی و تحلیل Incident Management Process - Detection and Analysis

• فرآیند مدیریت حوادث - مهار، ریشه‌کنی و بازیابی Incident Management Process - Containment, Eradication, and Recovery

• فرآیند مدیریت حوادث - فعالیت‌های پس از حادثه Incident Management Process - Post-Incident Activity

• هوش تهدیدات و SOC Threat Intelligence and SOC

• هوش تهدیدات در Microsoft Sentinel Threat Intelligence in Sentinel

• هوش تهدیدات در Defender for Endpoint Threat Intelligence in Defender for Endpoint

• هوش تهدیدات برای IoT Threat Intelligence for IoT

• هوش تهدیدات در Defender for Cloud Threat Intelligence in Defender for Cloud

• مورد مطالعاتی فصل ۲ Chapter 2 Case Study

• فصل ۳ - استراتژی امنیت هویت - مقدمه Chapter 3 Identity Security Strategy - Introduction

• مرور کلی استراتژی امنیت هویت Identity Security Strategy Overview

• تحول تکنولوژی‌های شناسایی و هویت Evolution of Identity Technology

• چالش‌های مدیریت هویت Identity Challenges

• مرور کلی مخزن هویت مایکروسافت Microsoft Identity Store - Overview

• مرور کلی حاکمیت هویت Identity Governance - Overview

• هویت به عنوان صفحه کنترل جدید Identity Is the New Control Plane

• مفاهیم و اصول Zero Trust Zero Trust Concepts and Principles

• اجزای مدل اعتماد صفر Zero Trust Components

• برنامه‌ریزی برای استراتژی Zero Trust Planning a Zero Trust Strategy

• مدل Zero Trust - مقدمه Zero Trust Model – Introduction

• فعال‌سازی مدل Zero Trust - بخش اول Enabling Zero Trust Model - I

• فعال‌سازی مدل Zero Trust - بخش دوم Enabling Zero Trust Model-II

• استراتژی امنیتی Zero Trust برای هویت‌ها Zero Trust Security Strategy for Identities

• پشتیبانی دسترسی مشروط (Conditional Access) برای معماری Zero Trust Conditional Access Support for Zero Trust Architecture

• پرسوناهای دسترسی مشروط Conditional Access Personas

• متدهای احراز هویت امن Secure Authentication Methods

• متدهای احراز هویت امن - بخش دوم Secure Authentication Methods - II

• همگام‌سازی هش رمز عبور (PHS) Password Hash Sync - PHS

• احراز هویت Pass-Through (PTA) Pass Through Authentication - PTA

• بهترین متدها برای نقش‌های Azure AD Azure AD Roles - Best Practices

• طراحی استراتژی امنیتی برای دسترسی به نقش‌های ممتاز Design a Security Strategy for Privileged Role Access

• توسعه نقشه راه (Roadmap) Develop a Roadmap

• توضیح جامع توسعه نقشه راه Develop a Roadmap - Explained

• طراحی استراتژی امنیتی برای فعالیت‌های ممتاز Design a Security Strategy for Privileged Activities

• طرح مدرن‌سازی سریع (RAMP) Rapid Modernization Plan - RAMP

• اجرای ابتکارات استراتژیک حیاتی برای مدیریت فعالیت‌های ممتاز Execute Critical Strategic Initiatives for Privileged Activity Management

• مورد مطالعاتی فصل - شماره ۱ Chapter Case Study 01

• مورد مطالعاتی فصل - شماره ۲ Chapter Case Study 02

ارزیابی استراتژی‌های حاکمیت، ریسک و انطباق (GRC) Evaluate Governance Risk Compliance (GRC) Strategies

• ارزیابی انطباق مقرراتی - مقدمه Evaluate Regulatory Compliance - Introduction

• تفسیر الزامات انطباق Interpret Compliance Requirements

• خدمات و پیشنهادات انطباق Compliance Offerings

• ارزیابی انطباق زیرساخت با استفاده از Defender for Cloud Evaluate Infrastructure Compliance Using Defender for Cloud

• طراحی برای الزامات محل استقرار داده‌ها (Data Residency) Design for Data Residency Requirements

• پشتیبانی رمزنگاری برای سرویس‌های مختلف Encryption Support for Various Services

• مورد مطالعاتی فصل ۱ Chapter 1 Case Study

• فصل ۲ - ارزیابی وضعیت امنیتی - مقدمه فصل Chapter 2 Evaluate Security Postures - Chapter Introduction

• وضعیت امنیتی (Security Posture) چیست؟ What Is Security Posture?

• بنچمارک امنیتی Azure Azure Security Benchmark

• MITRE ATT&CK و Microsoft Defender for Cloud MITRE ATT&CK and Microsoft Defender for Cloud

• بهداشت امنیتی برای محیط‌های ابری Security Hygiene for Cloud Workloads

• گزینه‌های امنیتی و پالیسی‌ها در Azure Landing Zone Security and Policy Options in Azure Landing Zone

• مورد مطالعاتی فصل ۲ Chapter 2 Case Study

بهترین متدهای امنیتی پیشرفته در زیرساخت Azure Advanced Security Best Practices in Azure Infrastructure

• مقدمه فصل ۱ Chapter 1 Introduction

• برنامه‌ریزی و اجرای استراتژی امنیتی در تیم‌ها Plan and Implement a Security Strategy across Teams

• نقش‌ها و مسئولیت‌های امنیتی Security Roles and Responsibilities

• ملاحظات ساخت سند استراتژی امنیت ابری Building the Cloud Security Strategy Document - Considerations

• خروجی‌های سند استراتژی امنیتی Security Strategy Document - Deliverables

• بهترین متدهای سند استراتژی امنیتی Security Strategy Document - Best Practices

• تکامل مداوم استراتژی امنیتی و خروجی‌ها Continuous Evolution of Security Strategy - Deliverables

• بهترین متدها برای برنامه‌ریزی امنیتی Best Practices for Security Planning

• برقراری متدهای ضروری امنیتی Establishing Essential Security Practices

• استراتژی مدیریت امنیت Security Management Strategy

• ارزیابی مستمر Continuous Assessment

• مورد مطالعاتی فصل ۱ Chapter 1 Case Study

• مقدمه فصل ۲ Chapter 2 Introduction

• خط مبنای امنیتی (Security Baseline) چیست؟ What Is a Security Baseline?

• اصول خط مبنای امنیتی Security Baseline Principles

• الزامات امنیتی برای سرورها Security Requirements for Servers

• ایمن‌سازی سرورهای عضو Securing Member Servers

• بنچمارک‌های امنیتی Azure Azure Security Benchmarks

• ایمن‌سازی دستگاه‌های موبایل Securing Mobile Devices

• کنترل اپلیکیشن‌ها Application Control

• تنظیمات دستگاه با استفاده از Intune Device Settings Using Intune

• سایر الزامات برای کلاینت‌ها و نقاط انتهایی Other Requirements for Clients and Endpoints

• ایمن‌سازی کنترلرهای دامین (Domain Controllers) Securing Domain Controllers

• محافظت از DCها در برابر حملات Securing DCs from Attacks

• مبانی Key Vault Key Vault - Fundamentals

• مدیریت دسترسی به اسرار (Secrets) Managing Access to Secrets

• ایمن‌سازی دسترسی از راه دور Securing Remote Access

• بهترین متدهای عملیات امنیتی (Security Ops) Security Ops - Best Practices

• اهمیت تعامل با رهبران کسب‌وکار Importance of Interactions with Business Leaders

• استخدام افراد مناسب با طرز فکر درست Hiring the Right People with the Right Mindset

• معیارهای مرتبط با تیم SOC Metrics Linked to SOC Team

• رویه‌های فارنزیک (جرم‌شناسی) و فارنزیک نقاط انتهایی Forensic Procedures and Endpoint Forensics

• مورد مطالعاتی فصل ۲ Chapter 2 Case Study

• مقدمه فصل ۳ Chapter 3 Introduction

• خطوط مبنای امنیتی برای سرویس‌های PaaS Security Baselines for PaaS Services

• خطوط مبنای امنیتی برای سرویس‌های IaaS Security Baselines for IaaS Services

• خطوط مبنای امنیتی برای سرویس‌های SaaS Security Baselines for SaaS Services

• الزامات امنیتی برای محیط‌های مبتنی بر IoT Security Requirements for IoT-Based Workloads

• دستگاه‌های IoT - وضعیت امنیتی و مدیریت تهدیدات IoT Devices - Security Posture and Threat Management

• تعیین الزامات امنیتی برای حجم‌های کاری داده‌ها Specify Security Requirements for Data Workloads

• مدیریت وضعیت امنیتی برای محیط‌های مرتبط با داده Security Posture Management for Data-Related Workloads

• الزامات امنیتی برای محیط‌های مبتنی بر وب Security Requirements for Web-Based Workloads

• مدیریت وضعیت امنیتی برای App Services Security Posture Management for App Services

• الزامات امنیتی برای Azure Storage Accounts Security Requirements for Azure Storage Accounts

• Azure Defender برای ذخیره‌سازی (Storage) Azure Defender for Storage

• توصیه‌های امنیتی برای کانتینرها Security Recommendations for Containers

• Defender برای کانتینرها Defender for Containers

• مورد مطالعاتی فصل ۳ Chapter 3 Case Study

طراحی استراتژی برای داده‌ها و اپلیکیشن‌ها Designing a Strategy for Data and Applications

• مدل‌سازی تهدیدات - مقدمه Threat Modelling - Introduction

• مدل‌سازی تهدیدات - مورد کاربردی (Use Case) Threat Modelling - Use Case

• درک مدل‌سازی تهدیدات اپلیکیشن Understanding Application Threat Modelling

• متدولوژی STRIDE STRIDE Methodology

• کاهش اثر تهدیدات شناسایی شده Mitigating the Identified Threats

• انتقال از مدل Waterfall به DevOps Shift from Waterfall to DevOps

• DevOps و فازهای آن DevOps and Its Phases

• DevSecOps و اهمیت آن DevSecOps and Its Importance

• اتصال اپلیکیشن‌ها به Azure AD Onboarding Applications to Azure AD

• مورد مطالعاتی فصل ۱ Chapter 1 Case Study

• مقدمه فصل ۲ Chapter 2 Introduction

• کاهش تهدیدات علیه داده‌ها Mitigating Threats to Data

• محافظت در برابر باج‌افزارها (Ransomware) Ransomware Protection

• فازهای محافظت در برابر باج‌افزار Ransomware Protection - Phases

• استراتژی شناسایی و حفاظت از داده‌های حساس Strategy to Identify and Protect Sensitive Data

• شناخت داده‌ها با Microsoft Purview - بخش اول Know Your Data with Microsoft Purview - I

• حاکمیت بر داده‌ها با Defender for Cloud Apps - بخش دوم Govern Your Data with Defender for Cloud Apps - II

• حاکمیت داده‌ها - نگهداری داده‌ها (Retention) Govern Your Data - Data Retention

• حاکمیت داده‌ها - مدیریت رکوردها Govern Your Data - Records Management

• مورد مطالعاتی فصل ۲ Chapter 2 Case Study