AZ-500: Microsoft Azure Security Technologies [ویدئو]

سرفصل ها و درس ها

بررسی اجمالی دوره Course Overview

• بررسی اجمالی Overview

مدیریت هویت و دسترسی در Azure Managing Identity and Access in Azure

• کاربران ایمن در Azure AD Secure Users in Azure AD

• Secure Directory Groups در Azure AD Secure Directory Groups in Azure AD

• شناسه های خارجی را توصیه و ایمن کنید Recommend and Secure External Identities

• Azure AD Identity Protection را اجرا کنید Implement Azure AD Identity Protection

• Microsoft Entra Verified ID را پیکربندی کنید Configure Microsoft Entra Verified ID

• اجرای احراز هویت چند عاملی (MFA) Implement Multi-factor Authentication (MFA)

• اجرای احراز هویت بدون رمز عبور Implement Passwordless Authentication

• پیاده سازی یک ورود به سیستم (SSO) Implement Single Sign-on (SSO)

• SSO و Identity Providers را ادغام کنید Integrate SSO and Identity Providers

• پروتکل های احراز هویت مدرن را توصیه و اجرا کنید Recommend and Enforce Modern Authentication Protocols

• نقش های داخلی را در Azure AD اختصاص دهید Assign Built-in Roles in Azure AD

• نقش های داخلی را در Azure اختصاص دهید Assign Built-in Roles in Azure

• نقش های سفارشی Azure و Azure AD را ایجاد و اختصاص دهید Create and Assign Custom Azure and Azure AD Roles

• مدیریت مجوزهای Microsoft Entra را پیاده سازی کنید Implement Microsoft Entra Permissions Management

• مدیریت هویت ممتاز AAD را پیکربندی کنید Configure AAD Privileged Identity Management

• Microsoft Entra Identity Governance را پیکربندی کنید Configure Microsoft Entra Identity Governance

• اجرای سیاست های دسترسی مشروط Implement Conditional Access Policies

• مدیریت دسترسی به برنامه های کاربردی سازمانی در AAD Manage Access to Enterprise Applications in AAD

• مدیریت ثبت برنامه در AAD Manage App Registrations in AAD

• دامنه مجوز ثبت برنامه را پیکربندی کنید Configure App Registration Permission Scopes

• رضایت مجوز ثبت برنامه را مدیریت کنید Manage App Registration Permission Consent

• اجرای حفاظت از رمز عبور Implement Password Protection

• از اصول سرویس و هویت های مدیریت شده در AAD استفاده کنید Use Service Principals and Managed Identities in AAD

• یک پروکسی برنامه AAD را توصیه و پیکربندی کنید Recommend and Configure an AAD Application Proxy

برنامه ریزی و اجرای شبکه ایمن در Azure Planning and Implementing Secure Networking in Azure

• اجرای NSG و ASG Implement NSGs and ASGs

• پیاده سازی مسیرهای تعریف شده توسط کاربر Implement User-defined Routes

• پیاده سازی VNET Peering و VPN Gateway Implement VNET Peering and VPN Gateway

• WAN مجازی و هاب مجازی امن را پیاده سازی کنید Implement Virtual WAN and Secured Virtual Hub

• اتصال امن VPN Secure VPN connectivity

• رمزگذاری را از طریق ExpressRoute پیاده سازی کنید Implement Encryption over ExpressRoute

• فایروال را برای سرویس Azure App، توابع و PaaS پیکربندی کنید Configure Firewall for Azure App Service, Functions & PaaS

• با Network Watcher و NSG Flow Logging نظارت کنید Monitor with Network Watcher and NSG Flow Logging

• نقاط پایانی سرویس شبکه مجازی را پیاده سازی کنید Implement Virtual Network Service Endpoints

• نقاط پایانی خصوصی را پیاده سازی کنید Implement Private Endpoints

• پیاده سازی خدمات لینک خصوصی Implement Private Link services

• محیط سرویس App را پیاده سازی کنید Implement App Service Environment

• پیاده سازی امنیت شبکه برای نمونه های مدیریت شده SQL Implement Network Security for SQL Managed Instances

• پیاده سازی TLS در برنامه ها، خدمات برنامه و مدیریت API Implement TLS to Apps, App Service and API Management

• یک فایروال Azure را پیاده سازی و مدیریت کنید Implement and Manage an Azure Firewall

• یک Gateway Azure Application پیاده سازی کنید Implement an Azure Application Gateway

• یک Azure Front Door و CDN را پیاده سازی کنید Implement an Azure Front Door and CDNs

• یک فایروال برنامه وب را پیاده سازی کنید Implement a Web Application Firewall

• استاندارد حفاظت Azure DDoS را پیاده سازی کنید Implement Azure DDoS Protection Standard

ایمن سازی محاسبات، ذخیره سازی و پایگاه های داده در Azure Securing Compute, Storage, and Databases in Azure

• پیاده سازی دسترسی از راه دور به نقاط پایانی عمومی Implement Remote Access to Public Endpoints

• پیکربندی شبکه ایزوله برای AKS Configure Network Isolation for AKS

• ایمن، پیکربندی و نظارت بر AKS Secure, Configure and Monitor AKS

• مانیتورینگ امنیتی را برای نمونه‌های کانتینر Azure، برنامه‌ها و مدیریت API پیکربندی کنید Configure Security Monitoring for Azure Container Instances, Apps and API Management

• دسترسی به رجیستری کانتینر Azure را مدیریت کنید Manage Access to Azure Container Registry

• رمزگذاری دیسک را در Azure پیکربندی کنید Configure Disk Encryption in Azure

• پیکربندی کنترل دسترسی برای حساب‌های ذخیره‌سازی Configure Access Control for Storage Accounts

• دسترسی به فایل‌های Azure را انتخاب و پیکربندی کنید Select and Configure Access to Azure Files

• دسترسی به Azure Blob Storage را انتخاب و پیکربندی کنید Select and Configure Access to Azure Blob Storage

• دسترسی به جدول و صف Azure را انتخاب و پیکربندی کنید Select and Configure Access to Azure Tables & Queue

• روش‌های حفاظت از داده را انتخاب و پیکربندی کنید Select and Configure Data Protections Methods

• پیکربندی کلید خود را بیاورید (BYOK) Configure Bring your own key (BYOK)

• احراز هویت پایگاه داده را با Microsoft Azure AD فعال کنید Enable Database Authentication with Microsoft Azure AD

• حسابرسی پایگاه داده را فعال کنید Enable Database Auditing

• موارد استفاده را برای Microsoft Purview شناسایی کنید Identify Use Cases for the Microsoft Purview

• پیاده سازی طبقه بندی داده ها با استفاده از Microsoft Purview Implement Data Classification Using Microsoft Purview

• طراحی و اجرای پوشش پویا Plan and Implement Dynamic Masking

• رمزگذاری پایگاه داده را توصیه و پیاده سازی کنید Recommend and Implement Database Encryption

پیکربندی و مدیریت عملیات امنیتی در Azure Configuring and Managing Security Operations in Azure

• ایجاد، تخصیص سیاست های امنیتی در Azure Policy Create, assign security policies in Azure Policy

• پیکربندی امنیت با استفاده از Azure Blueprint & Landing Zones Configure Security Using Azure Blueprint & Landing Zones

• ایجاد و پیکربندی Azure Key Vault Create and Configure an Azure Key Vault

• زمان استفاده از HSM اختصاصی را توصیه کنید Recommend when to use a Dedicated HSM

• گواهی ها، اسرار و کلیدها را مدیریت کنید Manage Certificates, Secrets, and Keys

• خطرات امنیتی را با Microsoft Defender برای Cloud برطرف کنید Remediate Security Risks with Microsoft Defender for Cloud

• انطباق با Microsoft Defender را برای Cloud ارزیابی کنید Assess Compliance with Microsoft Defender for Cloud

• ابتکارات سفارشی را به Microsoft Defender for Cloud اضافه کنید Add Custom Initiatives to Microsoft Defender for Cloud

• محیط های Hybrid Cloud و Multi-cloud را به Microsoft Defender for Cloud متصل کنید Connect Hybrid Cloud and Multi-cloud Environments to Microsoft Defender for Cloud

• شناسایی و نظارت بر دارایی های خارجی با استفاده از Microsoft Defender Identify and Monitor External Assets Using Microsoft Defender

• خدمات محافظت از بار کاری را در Microsoft Defender for Cloud فعال کنید Enable Workload Protection Services in Microsoft Defender for Cloud

• Microsoft Defender را برای سرورها و پایگاه های داده Azure SQL پیکربندی کنید Configure Microsoft Defender for Servers and Azure SQL Databases

• هشدارهای امنیتی را در Microsoft Defender for Cloud مدیریت کنید و به آنها پاسخ دهید Manage and Respond to Security Alerts in Microsoft Defender for Cloud

• با استفاده از Microsoft Defender برای Cloud، اتوماسیون گردش کار را پیکربندی کنید Configure Workflow Automation by using Microsoft Defender for Cloud

• اسکن آسیب‌پذیری‌ها را از Microsoft Defender برای سرور ارزیابی کنید Evaluate Vulnerability Scans from Microsoft Defender for Server

• نظارت بر رویدادهای امنیتی با استفاده از مانیتور Azure Monitor Security Events by Using Azure Monitor

• اتصال دهنده های داده را در Microsoft Sentinel پیکربندی کنید Configure Data Connectors in Microsoft Sentinel

• ارزیابی هشدارها، حوادث و پیکربندی اتوماسیون در Microsoft Sentinel Evaluate Alerts, Incidents and Configure Automation in Microsoft Sentinel

• قوانین تجزیه و تحلیل را در Microsoft Sentinel ایجاد و سفارشی کنید Create and Customize Analytics Rules in Microsoft Sentinel