آموزش اصول امنیتی مایکروسافت

سرفصل ها و درس ها

معرفی دوره Course Introduction

معرفی دوره Course Introduction

• به دوره خوش آمدید Welcome to the Course

• چرا از من یاد بگیرید؟ Why Learn from Me?

• پیش نیازهای دوره Course Prerequisites

• دوره تظاهرات زنده Course Live Demonstrations

• به انجمن دانشجویی فیسبوک ما بپیوندید Join our Facebook Student Community

• برنامه موبایل Udemy برای iOS و Andriod - دانلود و شرکت در ویدیوهای دوره در حال حرکت! Udemy Mobile App for iOS & Andriod - Download & Take Course Videos On the Go!

• تمرین دانش آموزی: خودتان را معرفی کنید Student Exercise: Introduce Yourself

تنظیم محیط آزمایش مجازی Setting Up Your Virtualized Test Environment

تنظیم محیط آزمایش مجازی Setting Up Your Virtualized Test Environment

• معرفی Introduction

• نیازهای مجازی سازی و مرور کلی نصب Virtualization Requirements and Install Overview

• فایل های ISO سیستم عامل ویندوز را از وب سایت من دانلود کنید Download Windows Operating System ISO Files from My Website

• فایل های ISO سیستم عامل ویندوز را از مرکز ارزیابی مایکروسافت دانلود کنید Download Windows Operating System ISO Files from Microsoft's Evaluation Center

• ایجاد ماشین های مجازی Virtualbox Creating Virtualbox Virtual Machines

• برخی از تنظیمات ماشین مجازی اضافی Some Additional Virtual Machine Settings

• نصب سیستم عامل Windows 10 Enterprise Installing Windows 10 Enterprise Operating System

• نصب سیستم عامل ویندوز سرور 2016 Installing Windows Server 2016 Operating System

• نصب به روز رسانی ویندوز Installing Windows Updates

• راه اندازی Sandbox ما LAN داخلی Setting Up Our Sandbox Internal LAN

• معرفی اکتیو دایرکتوری Introduction to Active Directory

• نصب و پیکربندی اکتیو دایرکتوری Active Directory Installation & Configuration

• نصب DHCP و پیکربندی دامنه DHCP Installation & Scope Configuration

• افزودن رایانه شخصی ویندوز 10 به دامنه Active Directory Adding Windows 10 PC to Our Active Directory Domain

نمای کلی دامنه 1: درک لایه های امنیتی Domain 1 Overview: Understanding Security Layers

نمای کلی دامنه 1: درک لایه های امنیتی Domain 1 Overview: Understanding Security Layers

• نمای کلی دامنه 1 Domain 1 Overview

دامنه 1 - قسمت 1: درک اصول اصلی امنیت Domain 1 – Part 1: Understanding Core Security Principles

دامنه 1 - قسمت 1: درک اصول اصلی امنیت Domain 1 – Part 1: Understanding Core Security Principles

• بخش مقدمه Section Introduction

• سه گانه سیا The CIA Triad

• احراز هویت، مجوز، و حسابداری (AAA) Authentication, Authorization, and Accounting (AAA)

• دفاع در عمق Defense in Depth

• کمترین امتیاز Least Privilege

• مدیریت ریسک Risk Management

• بررسی ریسک و تهدیدات Exploring Risk and Threats

• تجزیه و تحلیل سطح حمله Attack Surface Analysis

• مهندسی اجتماعی Social Engineering

• آزمون درک اصول اصلی امنیت Understanding Core Security Principles Quiz

دامنه 1 - قسمت 2: درک امنیت فیزیکی Domain 1 – Part 2: Understanding Physical Security

دامنه 1 - قسمت 2: درک امنیت فیزیکی Domain 1 – Part 2: Understanding Physical Security

• بخش مقدمه Section Introduction

• مقدمه ای بر Access Control Introduction to Access Control

• امنیت فیزیکی سایت Physical Site Security

• تجهیزات کامپیوتری امنیت فیزیکی Computer Equipment Physical Security

• امنیت دستگاه قابل جابجایی و موبایل Removable & Mobile Device Security

• کی لاگرها Keyloggers

• آشنایی با آزمون امنیت فیزیکی Understanding Physical Security Quiz

دامنه 1 - قسمت 3: درک امنیت بی سیم Domain 1 – Part 3: Understanding Wireless Security

دامنه 1 - قسمت 3: درک امنیت بی سیم Domain 1 – Part 3: Understanding Wireless Security

• بخش مقدمه Section Introduction

• بررسی اجمالی استانداردهای رمزگذاری بی سیم Wireless Encryption Standards Overview

• حریم خصوصی معادل بی سیم (WEP) Wireless Equivalent Privacy (WEP)

• دسترسی محافظت شده از Wi-Fi (WPA) Wi-Fi Protected Access (WPA)

• Wi-Fi Protected Access 2 (WPA2) Wi-Fi Protected Access 2 (WPA2)

• Wi-Fi Protected Access 3 (WPA3) Wi-Fi Protected Access 3 (WPA3)

• WPA Personal در مقابل حالت Enterprise WPA Personal versus Enterprise Mode

• نسخه نمایشی زنده: پیکربندی روتر بی سیم Live Demo: Wireless Router Configuration

• آشنایی با آزمون امنیت بی سیم Understanding Wireless Security Quiz

بررسی اجمالی دامنه 2: درک امنیت سیستم عامل Domain 2 Overview: Understanding Operating System Security

بررسی اجمالی دامنه 2: درک امنیت سیستم عامل Domain 2 Overview: Understanding Operating System Security

• نمای کلی دامنه 2 Domain 2 Overview

دامنه 2 - قسمت 1: درک احراز هویت کاربر Domain 2 – Part 1: Understanding User Authentication

دامنه 2 - قسمت 1: درک احراز هویت کاربر Domain 2 – Part 1: Understanding User Authentication

• بخش مقدمه Section Introduction

• مبانی احراز هویت Authentication Basics

• کارت های هوشمند فیزیکی و مجازی Physical and Virtual Smart Cards

• سرویس کاربر شماره گیری احراز هویت از راه دور (RADIUS) Remote Authentication Dial-In User Service (RADIUS)

• نسخه نمایشی زنده: Windows Server 2016 RADIUS Server Live Demo: Windows Server 2016 RADIUS Server

• نسخه نمایشی زنده: استفاده از Run As برای انجام وظایف اداری Live Demo: Using Run As to Perform Administrative Tasks

• آشنایی با آزمون احراز هویت کاربر Understanding User Authentication Quiz

دامنه 2 - قسمت 2: درک مجوزها Domain 2 – Part 2: Understanding Permissions

دامنه 2 - قسمت 2: درک مجوزها Domain 2 – Part 2: Understanding Permissions

• بخش مقدمه Section Introduction

• مجوزهای اساسی سیستم فایل NT (NTFS). Basic NT File System (NTFS) Permissions

• مجوزهای پیشرفته NTFS NTFS Advanced Permissions

• وراثت NTFS NTFS Inheritance

• رفتار مجوزها هنگام جابجایی و کپی کردن فایل ها Permissions Behavior when Moving and Copying Files

• مجوزها را به اشتراک بگذارید Share Permissions

• گروه های اکتیو دایرکتوری Active Directory Groups

• واحدهای سازمانی Active Directory Active Directory Organizational Units

• رجیستری The Registry

• نسخه ی نمایشی زنده: رجیستری Live Demo: The Registry

• نسخه نمایشی زنده: مجوزهای اولیه NTFS Live Demo: Basic NTFS Permissions

• نسخه نمایشی زنده: ارث و تغییر مالکیت Live Demo: Inheritance and Changing Ownership

• نسخه نمایشی زنده: دسترسی موثر Live Demo: Effective Access

• نسخه نمایشی زنده: مجوزهای پیشرفته NTFS Live Demo: Advanced NTFS Permissions

• نسخه نمایشی زنده: اشتراک شبکه و مجوزهای NTFS Live Demo: Network Share and NTFS Permissions

• نسخه ی نمایشی زنده: انتقال و کپی کردن فایل ها و پوشه ها Live Demo: Moving and Copying Files and Folders

• نسخه ی نمایشی زنده: گروه های دایرکتوری فعال Live Demo: Active Directory Groups

• نسخه نمایشی زنده: Active Directory AD OU، نمایندگی و مدیریت خط مشی گروه Live Demo: Active Directory AD OUs, Delegation and Group Policy Management

• نسخه نمایشی زنده: مجوزهای Active Directory Live Demo: Active Directory Permissions

• آزمون درک مجوزها Understanding Permissions Quiz

دامنه 2 - قسمت 3: درک سیاست های رمز عبور Domain 2 – Part 3: Understanding Password Policies

دامنه 2 - قسمت 3: درک سیاست های رمز عبور Domain 2 – Part 3: Understanding Password Policies

• بخش مقدمه Section Introduction

• آشنایی با سیاست های رمز عبور مایکروسافت Understanding Microsoft Password Policies

• آشنایی با سیاست‌های قفل کردن حساب مایکروسافت Understanding Microsoft Account Lockout Policies

• روش های رایج حمله رمز عبور Common Password Attack Methods

• نسخه نمایشی زنده: نمایش تنظیمات قفل رمز عبور و حساب Live Demo: Password and Account Lockout Settings Demonstration

• آزمون درک سیاست های رمز عبور Understanding Password Policies Quiz

دامنه 2 - قسمت 4: درک سیاست های حسابرسی Domain 2 – Part 4: Understanding Audit Policies

دامنه 2 - قسمت 4: درک سیاست های حسابرسی Domain 2 – Part 4: Understanding Audit Policies

• بخش مقدمه Section Introduction

• مقدمه ای بر حسابرسی Introduction to Auditing

• آنچه می تواند حسابرسی شود What Can Be Audited

• ذخیره و ایمن سازی اطلاعات حسابرسی Saving and Securing Audit Information

• بهترین روش ها و توصیه های حسابرسی Auditing Best Practices and Recommendations

• نسخه نمایشی زنده: حسابرسی Live Demo: Auditing

• آزمون درک سیاست های حسابرسی Understanding Audit Policies Quiz

دامنه 2 - قسمت 5: درک رمزگذاری Domain 2 – Part 5: Understanding Encryption

دامنه 2 - قسمت 5: درک رمزگذاری Domain 2 – Part 5: Understanding Encryption

• بخش مقدمه Section Introduction

• مقدمه ای بر رمزنگاری Introduction to Cryptography

• رمزگذاری متقارن Symmetric Encryption

• رمزگذاری نامتقارن Asymmetric Encryption

• الگوریتم های درهم سازی Hashing Algorithms

• گواهی های دیجیتال و مراجع صدور گواهی Digital Certificates and Certificate Authorities

• نسخه نمایشی زنده: گواهی های دیجیتال Live Demo: Digital Certificates

• موارد استفاده از رمزگذاری ایمیل Email Encryption Use Cases

• نمای کلی سیستم فایل رمزگذاری ویندوز (EFS). Windows Encrypting File System (EFS) Overview

• نسخه نمایشی زنده: Windows EFS Live Demo: Windows EFS

• نسخه ی نمایشی زنده: انتقال و کپی کردن فایل ها/پوشه ها با EFS Live Demo: Moving and Copying Files/Folders with EFS

• نمای کلی BitLocker و BitLocker To Go BitLocker and BitLocker To Go Overview

• نسخه نمایشی زنده: BitLocker Live Demo: BitLocker

• نرم افزار در مقابل رمزگذاری مبتنی بر سخت افزار Software versus Hardware Based Encryption

• دستگاه های رمز امنیتی Security Token Devices

• نسخه نمایشی زنده: فقط برنامه های مورد اعتماد را از طریق سیاست های محدودیت نرم افزار اجرا کنید Live Demo: Run Only Trusted Applications via Software Restriction Policies

• آشنایی با آزمون رمزگذاری Understanding Encryption Quiz

دامنه 2 – قسمت 6: درک بدافزار Domain 2 – Part 6: Understanding Malware

دامنه 2 – قسمت 6: درک بدافزار Domain 2 – Part 6: Understanding Malware

• بخش مقدمه Section Introduction

• مقدمه ای بر بدافزار Introduction to Malware

• سرریز بافر Buffer Overflows

• ویروس ها و ویروس های چند شکلی Viruses & Polymorphic Viruses

• کرم ها Worms

• اسب های تروا Trojan Horses

• Spyware و Adware Spyware and Adware

• باج افزار Ransomware

• روت کیت ها Rootkits

• درهای پشتی Backdoors

• حملات روز صفر Zero Day Attacks

• آشنایی با آزمون بدافزارها Understanding Malware Quiz

بررسی اجمالی دامنه 3: درک امنیت شبکه Domain 3 Overview: Understanding Network Security

بررسی اجمالی دامنه 3: درک امنیت شبکه Domain 3 Overview: Understanding Network Security

• نمای کلی دامنه 3 Domain 3 Overview

دامنه 3 - قسمت 1: درک فایروال های اختصاصی Domain 3 – Part 1: Understanding Dedicated Firewalls

دامنه 3 - قسمت 1: درک فایروال های اختصاصی Domain 3 – Part 1: Understanding Dedicated Firewalls

• بخش مقدمه Section Introduction

• فایروال های سخت افزاری Hardware Firewalls

• فایروال های Stateful در مقابل فایروال های بدون حالت Stateful versus Stateless Firewalls

• استفاده از سخت افزار در مقابل فایروال های نرم افزاری Using Hardware versus Software Firewalls

• نسخه نمایشی زنده: فایروال ویندوز Live Demo: Windows Firewall

• آزمون درک فایروال های اختصاصی Understanding Dedicated Firewalls Quiz

دامنه 3 - قسمت 2: درک جداسازی شبکه Domain 3 – Part 2: Understanding Network Isolation

دامنه 3 - قسمت 2: درک جداسازی شبکه Domain 3 – Part 2: Understanding Network Isolation

• بخش مقدمه Section Introduction

• درک جداسازی شبکه Understanding Network Isolation

• شبکه های پیرامونی Perimeter Networks

• VLAN ها را تغییر دهید Switch VLANs

• روترها Routers

• Honeypots Honeypots

• ترجمه آدرس شبکه (NAT) Network Address Translation (NAT)

• شبکه خصوصی مجازی (VPN) Virtual Private Network (VPN)

• IPSec IPSec

• VPN، IPSec و جداسازی شبکه VPN, IPSec and Network Isolation

• نسخه ی نمایشی زنده: جداسازی سرور و دامنه Live Demo: Server and Domain Isolation

• آشنایی با آزمون جداسازی شبکه Understanding Network Isolation Quiz

دامنه 3 - قسمت 3: درک امنیت پروتکل Domain 3 – Part 3: Understanding Protocol Security

دامنه 3 - قسمت 3: درک امنیت پروتکل Domain 3 – Part 3: Understanding Protocol Security

• بخش مقدمه Section Introduction

• جعل پروتکل Protocol Spoofing

• نسخه نمایشی زنده: استشمام شبکه با WireShark Live Demo: Network Sniffing with WireShark

• روش های رایج حمله Common Attack Methods

• DNSsec DNSsec

• نمایش زنده: فعال کردن DNSsec در ویندوز سرور 2016 Live Demo: Enabling DNSsec on Windows Server 2016

• آشنایی با آزمون امنیتی پروتکل Understanding Protocol Security Quiz

بررسی اجمالی دامنه 4: درک نرم افزار امنیتی Domain 4 Overview: Understanding Security Software

بررسی اجمالی دامنه 4: درک نرم افزار امنیتی Domain 4 Overview: Understanding Security Software

• نمای کلی دامنه 4 Domain 4 Overview

دامنه 4 - قسمت 1: درک محافظت از مشتری Domain 4 – Part 1: Understanding Client Protection

دامنه 4 - قسمت 1: درک محافظت از مشتری Domain 4 – Part 1: Understanding Client Protection

• بخش مقدمه Section Introduction

• کنترل حساب کاربری (UAC) User Account Control (UAC)

• نسخه نمایشی زنده: نحوه تنظیم تنظیمات UAC در ویندوز Live Demo: How to Adjust UAC Settings in Windows

• نسخه نمایشی زنده: AppLocker و سیاست های محدودیت نرم افزار Live Demo: AppLocker & Software Restriction Policies

• نسخه نمایشی زنده: آنتی ویروس Windows Defender Live Demo: Windows Defender Antivirus

• به روز نگه داشتن سیستم عامل ویندوز و نرم افزار Keeping Windows OS and Software Updated

• نسخه نمایشی زنده: رمزگذاری پوشه های آفلاین Live Demo: Encrypting Offline Folders

• آشنایی با آزمون حفاظت از مشتری Understanding Client Protection Quiz

دامنه 4 – قسمت 2: درک حفاظت از ایمیل Domain 4 – Part 2: Understanding Email Protection

دامنه 4 – قسمت 2: درک حفاظت از ایمیل Domain 4 – Part 2: Understanding Email Protection

• بخش مقدمه Section Introduction

• ایمیل هرزنامه، جعل، فیشینگ و فارمینگ Email Spam, Spoofing, Phishing and Pharming

• مقابله با ایمیل های ناخواسته Dealing with Unwanted Emails

• محافظت از سرویس گیرنده در مقابل سرور Client versus Server Protection

• آشنایی با آزمون حفاظت از ایمیل Understanding Email Protection Quiz

دامنه 4 - قسمت 3: درک محافظت از سرور Domain 4 – Part 3: Understanding Server Protection

دامنه 4 - قسمت 3: درک محافظت از سرور Domain 4 – Part 3: Understanding Server Protection

• بخش مقدمه Section Introduction

• سخت شدن سرور Server Hardening

• جداسازی خدمات Separation of Services

• به روز نگه داشتن سرورها Keeping Servers Updated

• به روز رسانی امن سیستم نام دامنه پویا (DNS). Secure Dynamic Domain Name System (DNS) Updates

• نسخه نمایشی زنده: DNS پویا ایمن Live Demo: Secure Dynamic DNS

• کنترل‌کننده‌های دامنه فقط خواندنی (RODC) Read-Only Domain Controllers (RODC)

• آشنایی با آزمون حفاظت از سرور Understanding Server Protection Quiz

تبریک و گام های بعدی Congratulations & Next Steps

تبریک و گام های بعدی Congratulations & Next Steps

• تبریک و تشکر از شما Congratulations & Thank You!

• سخنرانی پاداش شما Your Bonus Lecture