آموزش SC-100: مایکروسافت معمار متخصص امنیت سایبری - آخرین آپدیت

سرفصل ها و درس ها

مقدمه Introduction

• خوش آمدید Welcome

• اسلایدها Slides

• اصول اولیه Basics

• دموها Demos

• سؤالات متداول FAQs

اصول اولیه - Azure Basics - Azure

• ویژگی‌های رایانش ابری Cloud Computing Properties

• انواع رایانش ابری Cloud Computing Types

• ستون فقرات جهانی Azure Azure Global Backbone

• مدل مسئولیت مشترک Shared Responsibility Model

• سلسله مراتب منابع Azure Azure Resource Hierarchy

• انواع اشتراک Azure Azure Subscription Types

• Tenantهای Entra ID و اشتراک‌های Azure Entra ID Tenants and Azure Subscriptions

تنظیمات آزمایشگاه Lab Setup

• دمو: ایجاد اشتراک Azure شما Demo: Create your Azure Subscription

• دمو: فعال‌سازی و اختصاص Microsoft 365 E5 Demo: Activate and Assign Microsoft 365 E5

• Defender XDR چیست؟ What is Defender XDR?

• دمو: پیکربندی RBAC Demo: Configure RBAC

• دمو: نصب VirtualBox Demo: Install VirtualBox

• دمو: نصب کالی لینوکس Demo: Install Kali Linux

• دمو: پیکربندی طرح‌بندی کیبورد کالی Demo: Configure Kali Keyboard Layout

• دمو: نصب مرورگر Tor در کالی Demo: Install Tor Browser in Kali

طراحی راهکارهایی که با MCRA و MCSB همسو هستند Design solutions that align with MCRA and MCSB

• اعتماد صفر Zero Trust

• NIST 800-207: یک معماری اعتماد صفر NIST 800-207: A Zero Trust Architecture

• مؤلفه‌های ZTA ZTA Components

• اصول اعتماد صفر مایکروسافت Microsoft Zero Trust Principles

• نگاشت قابلیت‌های اعتماد صفر مایکروسافت Microsoft Zero Trust Capability Mapping

• کیهان امنیتی مایکروسافت The Microsoft Security Cosmos

• دفاع در برابر زنجیره‌های حمله Defending Across Attack Chains

طراحی استراتژی تاب‌آوری برای باج‌افزار و سایر حملات Design a resiliency strategy for ransomware and other attacks

• دمو: مدیریت آسیب‌پذیری در Defender XDR Demo: Exposure Management in Defender XDR

• دمو: سطح حمله Demo: Attack Surface

• دمو: بینش‌های آسیب‌پذیری Demo: Exposure Insights

• دمو: نمره امنیتی Demo: Secure Score

طراحی راهکارها برای عملیات امنیتی Design solutions for security operations

• SOC چیست؟ What is a SOC?

• مدل لایه‌ای SOC SOC Tier Model

• فرآیند پاسخ به رخداد امنیت سایبری Cyber Security Incident Response Process

• EDR, XDR, SIEM و SOAR EDR, XDR, SIEM & SOAR

• تیم آبی، قرمز و بنفش Blue, Red & Purple Teaming

• تهدید چیست؟ What is a Threat?

• هوش، هوش تهدید و هوش تهدید سایبری (CTI) Intelligence, Threat Intelligence & Cyber Threat Intelligence (CTI)

• CTI چیست؟ What is CTI?

• تهدید، آسیب‌پذیری و ریسک Threat, Vulnerability & Risk

• دفاع مبتنی بر تهدید Threat-Informed Defense

• تاکتیک‌ها، تکنیک‌ها و رویه‌ها (TTPs) Tactics, Techniques & Procedures (TTPs)

• IOCs و IOAs IOCs & IOAs

• هرم درد Pyramid of Pain

• منابع CTI CTI Sources

• آسیب‌پذیری چیست؟ What is a Vulnerability?

• آسیب‌پذیری‌ها و نقاط ضعف رایج (CVE) Common Vulnerabilities and Exposures (CVE)

• سیستم امتیازدهی آسیب‌پذیری مشترک (CVSS) Common Vulnerability Scoring System (CVSS)

• دمو: تحلیل تهدیدات Demo: Threat Analytics

• دمو: پروفایل‌های اطلاعاتی Demo: Intel Profiles

• دمو: کاوشگر اطلاعاتی Demo: Intel Explorer

• Microsoft Sentinel چیست؟ What is Microsoft Sentinel?

• پیش‌نیازهای استقرار Deployment Prerequisites

• دمو: ایجاد یک فضای کاری Log Analytics Demo: Create a Log Analytics Workspace

• دمو: ایجاد یک فضای کاری Sentinel Demo: Create a Sentinel Workspace

• RBAC در Sentinel Sentinel RBAC

• دمو: اتصال Sentinel با Defender XDR Demo: Connect Sentinel with Defender XDR

• منابع داده معمول برای SIEM Typical data sources for a SIEM

• دمو: مرکز محتوا Demo: Content Hub

• دمو: ورود CTI به Sentinel Demo: Ingesting CTI into Sentinel

• دمو: تأیید ورود لاگ CTI Demo: Verify CTI Log Ingestion

• دمو: ورود Entra ID به Sentinel Demo: Ingesting Entra ID into Sentinel

• دمو: تأیید ورود Entra ID Demo: Verify Entra ID Ingestion

• AMA و DCR AMA and DCR

• دمو: ورود لاگ‌های رویداد امنیتی ویندوز با AMA و DCR Demo: Ingesting Windows Security Event Logs with AMA and DCR

• گردش کار Sentinel Sentinel Workflow

• قوانین تحلیلی Analytic Rules

• دمو: قوانین تحلیلی Demo: Analytic Rules

• قوانین تحلیلی زمان‌بندی‌شده Scheduled Analytic Rules

• دمو: قوانین تحلیلی زمان‌بندی‌شده - Entra ID Demo: Scheduled Analytic Rules - Entra ID

• دمو: قوانین تحلیلی زمان‌بندی‌شده - رویدادهای امنیتی ویندوز Demo: Scheduled Analytic Rules - Windows Security Events

• قوانین نزدیک به زمان واقعی (NRT) Near-Real-Time-Rules (NRT)

• دمو: قوانین نزدیک به زمان واقعی (NRT) Demo: Near-Real-Time-Rules (NRT)

• Fusion Fusion

• دمو: Fusion Demo: Fusion

• تحلیل رفتار مبتنی بر یادگیری ماشین (ML) ML Behavior Analytics

• دمو: تحلیل رفتار مبتنی بر یادگیری ماشین (ML) Demo: ML Behavior Analytics

• قوانین هوش تهدید Threat Intelligence Rules

• دمو: قوانین هوش تهدید Demo: Threat Intelligence Rules

• قوانین امنیتی مایکروسافت Microsoft Security Rules

• دمو: قوانین امنیتی مایکروسافت Demo: Microsoft Security Rules

• دمو: داشبورد رخدادها Demo: Incident Dashboard

• UEBA در Sentinel UEBA in Sentinel

• دمو: UEBA در Sentinel Demo: UEBA in Sentinel

• قابلیت‌های اتوماسیون در Sentinel Automation Capabilities in Sentinel

• قوانین اتوماسیون Automation Rules

• دمو: قوانین اتوماسیون Demo: Automation Rules

• Playbookها Playbooks

• قوانین اتوماسیون در مقابل Playbookها Automation Rules vs. Playbooks

• اپلیکیشن‌های منطقی Azure Azure Logic Apps

• دمو: Playbookها و اپلیکیشن‌های منطقی Azure Demo: Playbooks & Azure Logic Apps

• نوت‌بوک‌ها در Sentinel Notebooks in Sentinel

• دمو: نوت‌بوک‌ها با MSTICPy Demo: Notebooks with MSTICPy

• مدل‌های قیمت‌گذاری Pricing Models

• سطوح تعهد Commitment Tiers

• انواع لاگ Log Types

• آرشیو و بازیابی لاگ‌ها Archive and Restore Logs

• دمو: کتاب کار بهینه‌سازی هزینه Demo: Cost Optimization Workbook

• KQL 101 KQL 101

• دمو: KQL 101 Demo: KQL 101

• Copilot برای امنیت چیست؟ What is Copilot for Security?

• از پرامپت تا پاسخ From Prompt to Reponse

• معماری Architecture

• گسترش Copilot با پلاگین‌ها و موارد دیگر Extending Copilot with Plugins & more

• پیامدهای حریم خصوصی Privacy Implications

• احراز هویت و RBAC Authentication & RBAC

• تجربه مستقل در مقابل تجربه توکار Standalone vs. Embedded Experience

• قیمت‌گذاری Pricing

• مهم - از این بخش رد نشوید IMPORTANT - DO NOT SKIP

• الزامات ورود Onboarding Requirements

• دمو: ایجاد ظرفیت‌های محاسباتی Demo: Create Compute Capacities

• دمو: راه‌اندازی Copilot برای امنیت Demo: Setup Copilot for Security

• ایجاد پرامپت‌های مؤثر Creating Effective Prompts

• دمو: نظارت بر استفاده از پرامپت Demo: Prompt Usage Monitoring

• دمو: دفترچه راهنمای پرامپت برای بررسی رخداد Demo: Incident Investigation Promptbook

• دمو: دفترچه راهنمای پرامپت برای تحلیل اسکریپت مشکوک Demo: Suspicious Script Analysis Promptbook

• دمو: دفترچه راهنمای پرامپت برای ارزیابی تأثیر آسیب‌پذیری Demo: Vulnerability Impact Assessment Promptbook

• دمو: پرامپت‌های CTI Demo: CTI Prompts

• دمو: پرامپت‌های ارزیابی آسیب‌پذیری Demo: Vulnerability Assessment Prompts

• ATT&CK چیست؟ What is ATT&CK?

• نگاشت ATT&CK به هرم درد Mapping ATT&CK to the Pyramid of Pain

• ماتریس‌ها Matrices

• تاکتیک‌ها Tactics

• تکنیک‌ها Techniques

• زیرتکنیک‌ها Subtechniques

• تاکتیک‌ها، تکنیک‌ها و زیرتکنیک‌ها Tactics, Techniques & Subtechniques

• منابع داده Data Sources

• تشخیص‌ها Detections

• کاهش‌دهنده‌ها Mitigations

• گروه‌ها Groups

• نرم‌افزار Software

• کمپین‌ها Campaigns

• روابط Relations

• دمو: ماتریس ATT&CK Enterprise Demo: ATT&CK Enterprise Matrix

• ATT&CK در Sentinel ATT&CK in Sentinel

• دمو: Playbook با MITRE ATT&CK و ChatGPT Demo: Playbook with MITRE ATT&CK & ChatGPT

طراحی راهکارها برای مدیریت هویت و دسترسی Design solutions for identity and access management

• Microsoft Entra Microsoft Entra

• Microsoft Entra ID Microsoft Entra ID

• هویت‌های کاربر User Identities

• دمو: هویت‌های کاربر Demo: User Identities

• هویت‌های مدیریت‌شده Managed Identities

• دمو: هویت‌های مدیریت‌شده Demo: Managed Identities

• گروه‌ها Groups

• دمو: گروه‌ها Demo: Groups

• واحدهای اداری (AU) Administrative Units (AU)

• دمو: AUها Demo: AUs

• روش‌های احراز هویت Authentication Methods

• هویت‌های خارجی External Identities

• دمو: هویت‌های خارجی Demo: External Identities

• حفاظت از هویت Identity Protection

• دمو: حفاظت از هویت Demo: Identity Protection

• حملات به رمز عبور Attacks on Passwords

• احراز هویت چند عاملی (MFA) Multi-Factor Authentication (MFA)

• احراز هویت بدون رمز عبور Passwordless Authentication

• حفاظت از رمز عبور Password Protection

• ورود یکپارچه (SSO) Single-Sign-on (SSO)

• Entra Verified ID Entra Verified ID

• بازنشانی رمز عبور خودکار (SSPR) Self-Service Password Reset (SSPR)

• دمو: SSPR Demo: SSPR

• Entra Connect Entra Connect

• احراز هویت هیبریدی Hybrid Authentication

• سرویس‌های دامنه Entra Entra Domain Services

• نقش‌های Entra ID Entra ID Roles

• کنترل دسترسی مبتنی بر نقش Azure (RBAC) Azure Role-Based-Acces-Control (RBAC)

• Azure RBAC در مقابل نقش‌های Entra ID Azure RBAC vs. Entra ID Roles

• دسترسی مشروط Conditional Access

• دمو: دسترسی مشروط Demo: Conditional Access

• Defender for Identity چیست؟ What is Defender for Identity?

• هویت‌ها مرز امنیتی جدید هستند! Identities are the new security perimeter!

• NTLM NTLM

• حملات Pass-the-Hash Pass-the-Hash Attacks

• Kerberos Kerberos

• حملات Pass-The-Ticket Pass-The-Ticket Attacks

• حملات Brute Force Brute Force Attacks

• حملات اجرای کد از راه دور Remote Code Execution Attacks

• هویت‌های اپلیکیشن و ثبت اپلیکیشن Application Identities & Application Registrations

• دمو: ایجاد یک ثبت اپلیکیشن Demo: Create an Application Registration

• Entra Application Proxy Entra Application Proxy

طراحی راهکارها برای تأمین امنیت دسترسی‌های ممتاز Design solutions for securing privileged access

• راهبری Entra ID Entra ID Governance

• مدیریت حق دسترسی Entra ID Entra ID Entitlement Management

• PIM PIM

• بررسی‌های دسترسی Access Reviews

• EPM EPM

طراحی راهکارها برای انطباق با مقررات Design solutions for regulatory compliance

• Microsoft Purview Microsoft Purview

• انواع اطلاعات حساس Sensitive Information Types

• دمو: انواع اطلاعات حساس Demo: Sensitive Information Types

• برچسب‌های حساسیت Sensitivity Labels

• دمو: برچسب‌های حساسیت Demo: Sensitivity Labels

• جلوگیری از از دست رفتن داده (DLP) Data Loss Prevention (DLP)

• دمو: DLP Demo: DLP

• مدیریت سوابق Records Management

• سیاست‌های نگهداری، برچسب‌های نگهداری و سیاست‌های برچسب نگهداری Retention Policies, Retention Labels & Retention Label Policies

• مدیریت ریسک داخلی Insider Risk Management

• دمو: مدیریت ریسک داخلی Demo: Insider Risk Management

• eDiscovery eDiscovery

• دمو: eDiscovery Demo: eDiscovery

طراحی راهکارها برای مدیریت وضعیت امنیتی در محیط‌های هیبریدی و چندابری Design solutions for security posture management in hybrid and multicloud

• Microsoft Defender for Cloud چیست؟ What is Microsoft Defender for Cloud?

• CSPM و CWP CSPM & CWP

• RBAC در Defender for Cloud Defender for Cloud RBAC

• دمو: فعال‌سازی تمام طرح‌ها در Defender for Cloud Demo: Enable All Plans in Defender for Cloud

• CSPM چیست؟ What is CSPM?

• طرح‌های CSPM CSPM Plans

• موجودی دارایی Asset Inventory

• دمو: موجودی دارایی Demo: Asset Inventory

• توصیه‌های امنیتی Security Recommendations

• دمو: توصیه‌های امنیتی Demo: Security Recommendations

• نمره امنیتی Secure Score

• دمو: نمره امنیتی Demo: Secure Score

• کتاب‌های کار Workbooks

• دمو: کتاب‌های کار Azure در Defender for Cloud Demo: Azure Workbooks in Defender for Cloud

• برون‌بری داده Data Exporting

• دمو: برون‌بری داده Demo: Data Exporting

• اصلاح Remediation

• دمو: اصلاح Demo: Remediation

• معیار امنیتی ابری مایکروسافت Microsoft Cloud Security Benchmark

• دمو: معیار امنیتی ابری مایکروسافت Demo: Microsoft Cloud Security Benchmark

• مدیریت راهبری Governance Management

• دمو: مدیریت راهبری Demo: Governance Management

• انطباق با مقررات Regulatory Compliance

• دمو: انطباق با مقررات Demo: Regulatory Compliance

• کاوشگر امنیت ابری Cloud Security Explorer

• دمو: کاوشگر امنیت ابری Demo: Cloud Security Explorer

• تحلیل مسیر حمله Attack Path Analysis

• اسکن آسیب‌پذیری بدون عامل Agentless Vulnerability Scanning

تعیین الزامات برای تأمین امنیت نقاط پایانی سرور و کلاینت Specify requirements for securing server and client endpoints

• Defender for Endpoint چیست؟ What is Defender for Endpoint?

• دمو: مدیریت و اداره Demo: Management and Administration

• دمو: مدیریت آسیب‌پذیری Demo: Vulnerability Management

• CWP چیست؟ What is CWP?

• دمو: ایجاد گروه منابع Demo: Create Resource Group

• صف هشدار Alert Queue

• دمو: صف هشدار Demo: Alert Queue

• Defender for Servers چیست؟ What is Defender for Servers?

• Agentها Agents

• طرح‌های Defender for Servers Defender for Servers Plans

• یکپارچه‌سازی Defender for Endpoint Defender for Endpoint Integration

• مجوزدهی Licensing

• تشخیص تهدید در سطح سیستم عامل Threat Detection for OS-Level

• هشدارهای برای ماشین‌های ویندوز Alerts for Windows Machines

• هشدارهای برای ماشین‌های لینوکس Alerts for Linux Machines

• دمو: ایجاد ماشین‌های مجازی Demo: Create Virtual Machines

• دمو: حمله Brute Force به SSH Demo: Brute Force SSH

• دسترسی Just-in-time به VM Just-in-time VM access

• دمو: دسترسی Just-in-time به VM Demo: Just-in-time VM access

تعیین الزامات برای تأمین امنیت سرویس‌های SaaS، PaaS و IaaS Specify requirements for securing SaaS, PaaS, and IaaS services

• سرویس‌های محاسباتی Azure Azure Compute Services

• ماشین‌های مجازی Azure (VMs) Azure Virtual Machines (VMs)

• دمو: VMهای Azure Demo: Azure VMs

• گزینه‌های رمزگذاری دیسک در Azure Disk Encryption Options in Azure

• رمزگذاری دیسک Azure (ADE) Azure Disk Encryption (ADE)

• دمو: ADE Demo: ADE

• رمزگذاری در میزبان Encryption at Host

• دمو: رمزگذاری در میزبان Demo: Encryption at Host

• رمزگذاری دیسک محرمانه Confidential Disk Encryption

• دمو: رمزگذاری دیسک محرمانه Demo: Confidential Disk Encryption

• Defender for Containers Defender for Containers

• دمو: Defender for Containers Demo: Defender for Containers

• سرویس اپلیکیشن Azure Azure App Service

• دمو: سرویس اپلیکیشن Azure Demo: Azure App Service

• محیط‌های سرویس اپلیکیشن Azure (ASE) Azure App Service Environments (ASE)

• دمو: ASE Demo: ASE

ارزیابی راهکارها برای امنیت شبکه و Security Service Edge (SSE) Evaluate solutions for network security and Security Service Edge (SSE)

• شبکه‌های مجازی Azure (VNets) Azure Virtual Networks (VNets)

• گروه‌های امنیتی شبکه (NSGs) Network Security Groups (NSGs)

• گروه‌های امنیتی اپلیکیشن (ASGs) Application Security Groups (ASGs)

• فایروال‌های منابع Azure Azure Resource Firewalls

• مسیریابی در Azure Routing in Azure

• مسیرهای تعریف‌شده توسط کاربر (UDRs) User-Defined-Routes (UDRs)

• Peering در VNet VNet Peering

• VPNها VPNs

• ExpressRoute ExpressRoute

• فایروال Azure Azure Firewall

• دمو: فایروال Azure Demo: Azure Firewall

• مدیر فایروال Azure Azure Firewall Manager

• متعادل‌کننده بار Azure Azure Load Balancer

• دمو: متعادل‌کننده بار Azure Demo: Azure Load Balancer

• گیت‌وی اپلیکیشن Azure Azure Application Gateway

• دمو: گیت‌وی اپلیکیشن Demo: Application Gateway

• Front Door Azure Azure Front Door

• دمو: Front Door Demo: Front Door

• حفاظت DDoS Azure Azure DDoS Protection

• دمو: حفاظت DDoS Demo: DDoS Protection

ارزیابی راهکارها برای تأمین امنیت Microsoft 365 Evaluate solutions for securing Microsoft 365

• Defender for Office 365 چیست؟ What is Defender for Office 365?

• Defender for Office 365 - حفاظت لبه Defender for Office 365 - Edge Protection

• Defender for Office 365 - هوش فرستنده Defender for Office 365 - Sender Intelligence

• Defender for Office 365 - فیلترینگ محتوا Defender for Office 365 - Content Filtering

• Defender for Office 365 - حفاظت پس از تحویل Defender for Office 365 - Post Delivery Protection

• دمو: سیاست‌های امنیتی از پیش تعیین‌شده Demo: Preset Security Policies

• دمو: سیاست ضد فیشینگ Demo: Anti-Phishing Policy

• دمو: سیاست ضد اسپم Demo: Anti-Spam Policy

• دمو: سیاست ضد بدافزار Demo: Anti-Malware Policy

• دمو: پیوست‌های ایمن Demo: Safe Attachments

• دمو: لینک‌های ایمن Demo: Safe Links

• دمو: لیست‌های مجاز/مسدود Tenant Demo: Tenant Allow/Block Lists

• Defender for Cloud Apps چیست؟ What is Defender for Cloud Apps?

• دمو: کاتالوگ اپلیکیشن ابری Demo: Cloud App Catalog

• دمو: سیاست‌های اپلیکیشن ابری Demo: Cloud App Policies

طراحی راهکارها برای تأمین امنیت اپلیکیشن‌ها Design solutions for securing applications

• OWASP چیست؟ What is OWASP?

• ۱۰ مورد برتر OWASP OWASP Top 10

• امنیت DevOps DevOps Security

• طراحی راهکارهایی که اپلیکیشن‌ها را با استفاده از Azure WAF ایمن می‌کنند Design solutions that secure applications by using Azure WAF

• دمو: Azure WAF Demo: Azure WAF

طراحی راهکارها برای تأمین امنیت داده‌های یک سازمان Design solutions for securing an organization's data

• ذخیره‌سازی Azure Azure Storage

• دمو: حساب‌های ذخیره‌سازی Demo: Storage Accounts

• احراز هویت و مجوزدهی برای ذخیره‌سازی Authentication and Auhtorization for Storage

• کلیدهای دسترسی حساب ذخیره‌سازی Storage Account Access Keys

• دمو: کلیدهای دسترسی حساب ذخیره‌سازی Demo: Storage Account Access Keys

• امضاهای دسترسی مشترک (SAS) Shared Access Signatures (SAS)

• دمو: SAS Demo: SAS

• Defender for Storage Defender for Storage

• دمو: Defender for Storage Demo: Defender for Storage

• Azure SQL Azure SQL

• دمو: پایگاه داده Azure SQL Demo: Azure SQL Database

• رمزگذاری شفاف داده Azure SQL (TDE) Azure SQL Transparent Data Encryption (TDE)

• دمو: TDE Demo: TDE

• Azure SQL Always Encrypted Azure SQL Always Encrypted

• دمو: SQL Always Encrypted Demo: SQL Always Encrypted

• پوشش‌دهی دینامیک داده Azure SQL Azure SQL Dynamic Data Masking

• Defender for Databases Defender for Databases

• Defender for SQL Databases Defender for SQL Databases

بخش جایزه Bonus

• جایزه Bonus