آموزش گواهی مایکروسافت: Azure Security Engineer Associate (AZ-500)

سرفصل ها و درس ها

ایمن سازی هویت های Azure AD Securing Azure AD Identities

• بررسی اجمالی Overview

• بررسی اجمالی Overview

• حساب های Azure AD Azure AD Accounts

• حساب های Azure AD Azure AD Accounts

• ایجاد کاربران Azure AD با استفاده از PowerShell Creating Azure AD Users Using PowerShell

• ایجاد کاربران Azure AD با استفاده از PowerShell Creating Azure AD Users Using PowerShell

• ایجاد و حذف انبوه حساب های کاربری Azure AD Bulk Create and Delete Azure AD User Accounts

• ایجاد و حذف انبوه حساب های کاربری Azure AD Bulk Create and Delete Azure AD User Accounts

• ایجاد گروه های تبلیغاتی Azure Creating Azure AD Groups

• ایجاد گروه های تبلیغاتی Azure Creating Azure AD Groups

• Azure AD Identity Protection Azure AD Identity Protection

• Azure AD Identity Protection Azure AD Identity Protection

• اجرای سیاست های حفاظت از هویت AD Azure Implementing Azure AD Identity Protection Policies

• اجرای سیاست های حفاظت از هویت AD Azure Implementing Azure AD Identity Protection Policies

• نتیجه Conclusion

• نتیجه Conclusion

ایمن سازی هویت های Azure AD Securing Azure AD Identities

رمزگذاری Azure SQL و حفاظت از داده را پیکربندی کنید Configure Azure SQL Encryption and Data Protection

• بررسی اجمالی Overview

• بررسی اجمالی Overview

• معرفی عملیات رمزگذاری SQL Introducing SQL Encryption Operations

• معرفی عملیات رمزگذاری SQL Introducing SQL Encryption Operations

• رمزگذاری دیسک ماشین مجازی Azure Azure Virtual Machine DIsk Encryption

• رمزگذاری دیسک ماشین مجازی Azure Azure Virtual Machine DIsk Encryption

• رمزگذاری در سطح سلول Cell Level Encryption

• رمزگذاری در سطح سلول Cell Level Encryption

• پوشش داده پویا Dynamic Data Masking

• پوشش داده پویا Dynamic Data Masking

• رمزگذاری داده های شفاف Transparent Data Encryption

• رمزگذاری داده های شفاف Transparent Data Encryption

• مفاهیم همیشه رمزگذاری شده AlwaysEncrypted Concepts

• مفاهیم همیشه رمزگذاری شده AlwaysEncrypted Concepts

• نتیجه Conclusion

• نتیجه Conclusion

رمزگذاری Azure SQL و حفاظت از داده را پیکربندی کنید Configure Azure SQL Encryption and Data Protection

ایمن سازی هویت های خارجی و هویت های قابل تایید Securing External Identities and Verifiable Identities

• بررسی اجمالی Overview

• بررسی اجمالی Overview

• تنظیمات هویت خارجی External Identity Settings

• تنظیمات هویت خارجی External Identity Settings

• ایجاد یک هویت خارجی از پورتال Azure Creating an External Identity from the Azure Portal

• ایجاد یک هویت خارجی از پورتال Azure Creating an External Identity from the Azure Portal

• ایجاد هویت های خارجی با استفاده از PowerShell Creating External Identities Using PowerShell

• ایجاد هویت های خارجی با استفاده از PowerShell Creating External Identities Using PowerShell

• پیکربندی Azure Key Vault برای شناسه‌های قابل تأیید Configuring Azure Key Vault for Verifiable IDs

• پیکربندی Azure Key Vault برای شناسه‌های قابل تأیید Configuring Azure Key Vault for Verifiable IDs

• پیکربندی شناسه تایید شده Configuring Verified ID

• پیکربندی شناسه تایید شده Configuring Verified ID

• پایان کار با شناسه های تایید شده Finishing Up With Verified IDs

• پایان کار با شناسه های تایید شده Finishing Up With Verified IDs

• نتیجه Conclusion

• نتیجه Conclusion

ایمن سازی هویت های خارجی و هویت های قابل تایید Securing External Identities and Verifiable Identities

Azure SQL Authentication را پیکربندی کنید Configure Azure SQL Authentication

• بررسی اجمالی Overview

• بررسی اجمالی Overview

• معرفی SQL Authentication Introducing SQL Authentication

• معرفی SQL Authentication Introducing SQL Authentication

• معماری SQL را کاوش کنید Explore the SQL Architecture

• معماری SQL را کاوش کنید Explore the SQL Architecture

• ورود SQL ایجاد کنید Create SQL Logins

• ورود SQL ایجاد کنید Create SQL Logins

• کاربران SQL ایجاد کنید Create SQL Users

• کاربران SQL ایجاد کنید Create SQL Users

• کاربران Azure Active Directory ایجاد کنید Create Azure Active Directory Users

• کاربران Azure Active Directory ایجاد کنید Create Azure Active Directory Users

• نتیجه Conclusion

• نتیجه Conclusion

Azure SQL Authentication را پیکربندی کنید Configure Azure SQL Authentication

مایکروسافت Sentinel Data Connectors Microsoft Sentinel Data Connectors

• نمای کلی Overview

• منابع داده و پیش نیازها Data Sources and Prerequisites

• پیکربندی اتصال دهنده های داده از طریق سیاست ها Configuring Data Connectors Via Policies

• Syslog و گردآورندگان رویداد CEF Syslog and CEF Event Collectors

• بلع گزارش‌های سفارشی Ingesting Custom Logs

• نتیجه گیری Conclusion

مدیریت Azure AD Authentication Managing Azure AD Authentication

• بررسی اجمالی Overview

• بررسی اجمالی Overview

• پیکربندی MFA در Azure AD Configuring MFA in Azure AD

• پیکربندی MFA در Azure AD Configuring MFA in Azure AD

• مدیریت MFA در Azure AD Managing MFA In Azure AD

• مدیریت MFA در Azure AD Managing MFA In Azure AD

• اجرای احراز هویت بدون رمز عبور در Azure AD Implement Passwordless Authentication In Azure AD

• اجرای احراز هویت بدون رمز عبور در Azure AD Implement Passwordless Authentication In Azure AD

• پیاده سازی حفاظت از رمز عبور Implementing Password Protection

• پیاده سازی حفاظت از رمز عبور Implementing Password Protection

• Single Sign-On با استفاده از هویت های ترکیبی Single Sign-On Using Hybrid Identities

• Single Sign-On با استفاده از هویت های ترکیبی Single Sign-On Using Hybrid Identities

• اجرای پروتکل های احراز هویت مدرن Enforcing Modern Authentication Protocols

• اجرای پروتکل های احراز هویت مدرن Enforcing Modern Authentication Protocols

• نتیجه Conclusion

• نتیجه Conclusion

مدیریت Azure AD Authentication Managing Azure AD Authentication

داده های ایمن در حساب های ذخیره سازی Azure Secure Data in Azure Storage Accounts

• بررسی اجمالی Overview

• بررسی اجمالی Overview

• معرفی حساب‌های ذخیره‌سازی امن Azure Introducing Secure Azure Storage Accounts

• معرفی حساب‌های ذخیره‌سازی امن Azure Introducing Secure Azure Storage Accounts

• RBAC RBAC

• RBAC RBAC

• امضاهای دسترسی مشترک Shared Access Signatures

• امضاهای دسترسی مشترک Shared Access Signatures

• کلیدهای دسترسی مشترک Shared Access Keys

• کلیدهای دسترسی مشترک Shared Access Keys

• BYOK BYOK

• BYOK BYOK

• تنظیمات حفاظت از داده Data Protection Settings

• تنظیمات حفاظت از داده Data Protection Settings

• پشتیبان گیری از حساب ذخیره سازی Storage Account Backups

• پشتیبان گیری از حساب ذخیره سازی Storage Account Backups

• نتیجه Conclusion

• نتیجه Conclusion

داده های ایمن در حساب های ذخیره سازی Azure Secure Data in Azure Storage Accounts

مدیریت مجوز Azure AD Managing Azure AD Authorization

• بررسی اجمالی Overview

• بررسی اجمالی Overview

• نقش ها در لاجوردی Roles In Azure

• نقش ها در لاجوردی Roles In Azure

• ایجاد نقش های سفارشی در Azure Creating Custom Roles in Azure

• ایجاد نقش های سفارشی در Azure Creating Custom Roles in Azure

• مدیریت هویت ممتاز (PIM) Privileged Identity Management (PIM)

• مدیریت هویت ممتاز (PIM) Privileged Identity Management (PIM)

• Azure AD PIM را پیکربندی کنید Configure Azure AD PIM

• Azure AD PIM را پیکربندی کنید Configure Azure AD PIM

• سیاست های دسترسی مشروط Conditional Access Policies

• سیاست های دسترسی مشروط Conditional Access Policies

• ایجاد سیاست های دسترسی مشروط Creating Conditional Access Policies

• ایجاد سیاست های دسترسی مشروط Creating Conditional Access Policies

• نتیجه Conclusion

• نتیجه Conclusion

مدیریت مجوز Azure AD Managing Azure AD Authorization

قوانین Microsoft Sentinel Analytics Microsoft Sentinel Analytics Rules

• نمای کلی Overview

• مقدمه ای بر قوانین Sentinel Analytics Intro to Sentinel Analytics Rules

• طراحی و پیکربندی قوانین تجزیه و تحلیل Design and Configure Analytics Rules

• قوانین Microsoft Security Analytics را فعال کنید Activate Microsoft Security Analytics Rules

• قوانین تجزیه و تحلیل سفارشی Custom Analytics Rules

• پرس‌و‌جوها و گردش کار ارائه‌شده توسط رابط Connector Provided Queries and Workflow

• منطق ایجاد حادثه با KQL Incident Creation Logic with KQL

• تمرین KQL KQL Exercise

• فهرست‌های پیگیری را مدیریت و استفاده کنید Manage and Use Watchlists

• نتیجه گیری Conclusion

رجیستری کانتینر Microsoft Azure را ایمن کنید Secure Microsoft Azure Container Registry

• بررسی اجمالی Overview

• بررسی اجمالی Overview

• معرفی Microsoft Azure Container Registry Intro to Microsoft Azure Container Registry

• معرفی Microsoft Azure Container Registry Intro to Microsoft Azure Container Registry

• مقایسه ویژگی‌ها در SKUهای رجیستری کانتینر Azure Compare Features Across Azure Container Registry SKUs

• مقایسه ویژگی‌ها در SKUهای رجیستری کانتینر Azure Compare Features Across Azure Container Registry SKUs

• ایمن رجیستری کانتینر Azure با کلید مدیریت شده توسط مشتری Secure Azure Container Registry With Customer-Managed Key

• ایمن رجیستری کانتینر Azure با کلید مدیریت شده توسط مشتری Secure Azure Container Registry With Customer-Managed Key

• با PowerShell تصاویر را به رجیستری کانتینر Azure وارد کنید Import Images Into Azure Container Registry With PowerShell

• با PowerShell تصاویر را به رجیستری کانتینر Azure وارد کنید Import Images Into Azure Container Registry With PowerShell

• ایمن رجیستری کانتینر Azure با پیوند خصوصی Secure Azure Container Registry With Private Link

• ایمن رجیستری کانتینر Azure با پیوند خصوصی Secure Azure Container Registry With Private Link

• اتصال پیوند خصوصی ACR را از Azure Linux VM آزمایش کنید Test ACR Private Link Connectivity From Azure Linux VM

• اتصال پیوند خصوصی ACR را از Azure Linux VM آزمایش کنید Test ACR Private Link Connectivity From Azure Linux VM

• قوانین انطباق با خط مشی Azure را در رجیستری کانتینر اعمال کنید Apply Azure Policy Compliance Rules to Container Registry

• قوانین انطباق با خط مشی Azure را در رجیستری کانتینر اعمال کنید Apply Azure Policy Compliance Rules to Container Registry

• نتیجه Conclusion

• نتیجه Conclusion

رجیستری کانتینر Microsoft Azure را ایمن کنید Secure Microsoft Azure Container Registry

مدیریت دسترسی برنامه در Azure AD Managing Application Access in Azure AD

• بررسی اجمالی Overview

• بررسی اجمالی Overview

• مدیریت دسترسی به برنامه های سازمانی Managing Access To Enterprise Apps

• مدیریت دسترسی به برنامه های سازمانی Managing Access To Enterprise Apps

• رضایت مجوز Permission Consent

• رضایت مجوز Permission Consent

• ثبت برنامه App Registration

• ثبت برنامه App Registration

• مجوز برنامه App Permission

• مجوز برنامه App Permission

• هویت های مدیریت شده Managed Identities

• هویت های مدیریت شده Managed Identities

• پروکسی های برنامه App Proxies

• پروکسی های برنامه App Proxies

• راه اندازی پروکسی برنامه App Proxy Setup

• راه اندازی پروکسی برنامه App Proxy Setup

• نتیجه Conclusion

• نتیجه Conclusion

مدیریت دسترسی برنامه در Azure AD Managing Application Access in Azure AD

برنامه های کانتینر Azure را درک و ایمن کنید Understand and Secure Azure Container Apps

• بررسی اجمالی Overview

• بررسی اجمالی Overview

• معرفی برنامه های کانتینر Microsoft Azure Intro to Microsoft Azure Container Apps

• معرفی برنامه های کانتینر Microsoft Azure Intro to Microsoft Azure Container Apps

• برنامه کانتینر ساده Azure را با NGINX اجرا کنید Deploy Simple Azure Container App With NGINX

• برنامه کانتینر ساده Azure را با NGINX اجرا کنید Deploy Simple Azure Container App With NGINX

• ویرایش و مقیاس برنامه کانتینر Azure ایجاد کنید Create Azure Container App Revisions and Scale

• ویرایش و مقیاس برنامه کانتینر Azure ایجاد کنید Create Azure Container App Revisions and Scale

• تقسیم ترافیک را برای نسخه‌های برنامه کانتینر Azure فعال کنید Enable Traffic Splitting for Azure Container App Revisions

• تقسیم ترافیک را برای نسخه‌های برنامه کانتینر Azure فعال کنید Enable Traffic Splitting for Azure Container App Revisions

• تصویر کانتینر سفارشی برای برنامه‌های کانتینر Azure بسازید Build Custom Container Image for Azure Container Apps

• تصویر کانتینر سفارشی برای برنامه‌های کانتینر Azure بسازید Build Custom Container Image for Azure Container Apps

• استقرار تصویر کانتینر سفارشی در برنامه‌های کانتینر Azure Deploy Custom Container Image to Azure Container Apps

• استقرار تصویر کانتینر سفارشی در برنامه‌های کانتینر Azure Deploy Custom Container Image to Azure Container Apps

• برنامه های کانتینر Azure را ایمن به شبکه مجازی متصل کنید Securely Connect Azure Container Apps to Virtual Network

• برنامه های کانتینر Azure را ایمن به شبکه مجازی متصل کنید Securely Connect Azure Container Apps to Virtual Network

• نتیجه Conclusion

• نتیجه Conclusion

برنامه های کانتینر Azure را درک و ایمن کنید Understand and Secure Azure Container Apps

مدیریت مجوزها با Microsoft Entra Managing Permissions with Microsoft Entra

• بررسی اجمالی Overview

• بررسی اجمالی Overview

• مایکروسافت اینترا Microsoft Entra

• مایکروسافت اینترا Microsoft Entra

• کاوش در پورتال Entra Exploring the Entra Portal

• کاوش در پورتال Entra Exploring the Entra Portal

• تنظیمات مدیریت مجوزهای Microsoft Entra Microsoft Entra Permissions Management Settings

• تنظیمات مدیریت مجوزهای Microsoft Entra Microsoft Entra Permissions Management Settings

• ورود به مدیریت مجوزهای Microsoft Entra Onboarding Microsoft Entra's Permissions Management

• ورود به مدیریت مجوزهای Microsoft Entra Onboarding Microsoft Entra's Permissions Management

• داشبورد و تجزیه و تحلیل Microsoft Entra Microsoft Entra's Dashboard & Analytics

• داشبورد و تجزیه و تحلیل Microsoft Entra Microsoft Entra's Dashboard & Analytics

• Entra Remediation و Autopilot Entra Remediation and Autopilot

• Entra Remediation و Autopilot Entra Remediation and Autopilot

• حسابرسی، گزارش‌ها و راهنما Entra Audit, Reports, and Help

• حسابرسی، گزارش‌ها و راهنما Entra Audit, Reports, and Help

• تنظیمات، اعلان‌ها و مدیریت کاربر Entra Entra Settings, Notifications, and User Management

• تنظیمات، اعلان‌ها و مدیریت کاربر Entra Entra Settings, Notifications, and User Management

• نتیجه Conclusion

• نتیجه Conclusion

مدیریت مجوزها با Microsoft Entra Managing Permissions with Microsoft Entra

SOAR و واکنش به حادثه SOAR and Incident Response

• نمای کلی Overview

• ایجاد کتابهای بازی Creating Playbooks

• قوانین اتوماسیون Automation Rules

• کتاب های بازی مدافع Defender Playbooks

• حوادث درون نگهبان Incidents Within Sentinel

• حوادث چند فضای کاری Multi-Workspace Incidents

• نتیجه گیری Conclusion

بررسی اجمالی ایمن سازی سرویس Azure Kubernetes Overview of Securing Azure Kubernetes Service

• بررسی اجمالی Overview

• بررسی اجمالی Overview

• مقدمه ای بر ایمن سازی سرویس Azure Kubernetes Intro to Securing Azure Kubernetes Service

• مقدمه ای بر ایمن سازی سرویس Azure Kubernetes Intro to Securing Azure Kubernetes Service

• درباره امنیت رمزگذاری TLS برای Azure AKS بیاموزید Learn About TLS Encryption Security for Azure AKS

• درباره امنیت رمزگذاری TLS برای Azure AKS بیاموزید Learn About TLS Encryption Security for Azure AKS

• ثبت تصاویر کانتینر لاجورد در مقابل ثبت عمومی Azure Container Image Registry vs. Public Registries

• ثبت تصاویر کانتینر لاجورد در مقابل ثبت عمومی Azure Container Image Registry vs. Public Registries

• ثبت AKS و معیارها و کنترل‌های خط‌مشی AKS Logging and Metrics & Policy Controls

• ثبت AKS و معیارها و کنترل‌های خط‌مشی AKS Logging and Metrics & Policy Controls

• لایه شبکه پایه امن AKS را مستقر کنید Deploy the AKS Secure Baseline Network Layer

• لایه شبکه پایه امن AKS را مستقر کنید Deploy the AKS Secure Baseline Network Layer

• Azure Container Registry و AKS Cluster را مستقر کنید Deploy Azure Container Registry and AKS Cluster

• Azure Container Registry و AKS Cluster را مستقر کنید Deploy Azure Container Registry and AKS Cluster

• نتیجه Conclusion

• نتیجه Conclusion

بررسی اجمالی ایمن سازی سرویس Azure Kubernetes Overview of Securing Azure Kubernetes Service

مدیریت گروه های امنیتی شبکه و برنامه های Azure Managing Azure Network and Application Security Groups

• بررسی اجمالی Overview

• بررسی اجمالی Overview

• گروه های امنیتی شبکه (NSG) Network Security Groups (NSGs)

• گروه های امنیتی شبکه (NSG) Network Security Groups (NSGs)

• قوانین NSG NSG Rules

• قوانین NSG NSG Rules

• ایجاد NSG Creating NSGs

• ایجاد NSG Creating NSGs

• NSG ها و برچسب های خدمات NSGs and Service Tags

• NSG ها و برچسب های خدمات NSGs and Service Tags

• عیب یابی NSG Troubleshooting NSGs

• عیب یابی NSG Troubleshooting NSGs

• گروه های امنیتی برنامه (ASG) Application Security Groups (ASGs)

• گروه های امنیتی برنامه (ASG) Application Security Groups (ASGs)

• پیاده سازی ASGs Implementing ASGs

• پیاده سازی ASGs Implementing ASGs

• نتیجه Conclusion

• نتیجه Conclusion

مدیریت گروه های امنیتی شبکه و برنامه های Azure Managing Azure Network and Application Security Groups

کتابهای کار نگهبان، نوت بوک و شکار Sentinel Workbooks, Notebooks and Hunting

• نمای کلی Overview

• کتابهای کار نگهبان Sentinel Workbooks

• کتاب های کاری سفارشی Custom Workbooks

• کتاب کار بازده عملیات امنیتی Security Operations Efficiency Workbook

• شکار با پخش زنده Hunting With Livestreams

• نشانک های نگهبان Sentinel Bookmarks

• شکار با نوت بوک Hunting With Notebooks

• پیکربندی و استفاده از MSTICPy در نوت بوک ها Configure and Use MSTICPy in Notebooks

• نتیجه گیری Conclusion

افشای ایمن دسترسی از راه دور به شبکه های Azure Securely Exposing Remote Access to Azure Networks

• بررسی اجمالی Overview

• بررسی اجمالی Overview

• مقدمه ای برای دسترسی از راه دور ایمن Microsoft Azure Intro to Microsoft Azure Secure Remote Access

• مقدمه ای برای دسترسی از راه دور ایمن Microsoft Azure Intro to Microsoft Azure Secure Remote Access

• محیط SKU پایه Microsoft Azure Bastion را ایجاد کنید Create Microsoft Azure Bastion Basic SKU Environment

• محیط SKU پایه Microsoft Azure Bastion را ایجاد کنید Create Microsoft Azure Bastion Basic SKU Environment

• با Azure Bastion به ماشین های مجازی ویندوز و لینوکس متصل شوید Connect to Windows and Linux VMs With Azure Bastion

• با Azure Bastion به ماشین های مجازی ویندوز و لینوکس متصل شوید Connect to Windows and Linux VMs With Azure Bastion

• تونل اتصالات SSH لینوکس با Azure Bastion CLI Tunnel Linux SSH Connections with Azure Bastion CLI

• تونل اتصالات SSH لینوکس با Azure Bastion CLI Tunnel Linux SSH Connections with Azure Bastion CLI

• دسترسی موقت VM با Microsoft Defender Just-in-Time Temporary VM Access With Microsoft Defender Just-in-Time

• دسترسی موقت VM با Microsoft Defender Just-in-Time Temporary VM Access With Microsoft Defender Just-in-Time

• نتیجه Conclusion

• نتیجه Conclusion

افشای ایمن دسترسی از راه دور به شبکه های Azure Securely Exposing Remote Access to Azure Networks

پیاده سازی رمزگذاری ExpressRoute، تنظیمات فایروال PaaS و استفاده از Network Watcher Implementing ExpressRoute Encryption, PaaS Firewall Settings and Using Network Watcher

• بررسی اجمالی Overview

• بررسی اجمالی Overview

• پیکربندی رمزگذاری IPSec روی Azure ExpressRoute Pt.1 Configuring IPSec Encryption over Azure ExpressRoute Pt.1

• پیکربندی رمزگذاری IPSec روی Azure ExpressRoute Pt.1 Configuring IPSec Encryption over Azure ExpressRoute Pt.1

• رمزگذاری IPSec را روی Azure ExpressRoute Pt.2 پیکربندی کنید Configure IPSec Encryption over Azure ExpressRoute Pt.2

• رمزگذاری IPSec را روی Azure ExpressRoute Pt.2 پیکربندی کنید Configure IPSec Encryption over Azure ExpressRoute Pt.2

• تنظیمات فایروال را برای منابع PaaS پیکربندی کنید Configure Firewall Settings for PaaS Resources

• تنظیمات فایروال را برای منابع PaaS پیکربندی کنید Configure Firewall Settings for PaaS Resources

• Network Watcher NSG Flow Logging Network Watcher NSG Flow Logging

• Network Watcher NSG Flow Logging Network Watcher NSG Flow Logging

• نتیجه Conclusion

• نتیجه Conclusion

پیاده سازی رمزگذاری ExpressRoute، تنظیمات فایروال PaaS و استفاده از Network Watcher Implementing ExpressRoute Encryption, PaaS Firewall Settings and Using Network Watcher

امنیت کاربردی برای Microsoft Azure API Management Applied Security for Microsoft Azure API Management

• بررسی اجمالی Overview

• بررسی اجمالی Overview

• مقدمه ای بر Microsoft Azure API Management Intro to Microsoft Azure API Management

• مقدمه ای بر Microsoft Azure API Management Intro to Microsoft Azure API Management

• استقرار Azure API Management Instance Deploy Azure API Management Instance

• استقرار Azure API Management Instance Deploy Azure API Management Instance

• با Mock Response تعریف API ایجاد کنید Create API Definition With Mock Response

• با Mock Response تعریف API ایجاد کنید Create API Definition With Mock Response

• تست نقاط پایانی ساختگی مدیریت API Test API Management Mock Endpoints

• تست نقاط پایانی ساختگی مدیریت API Test API Management Mock Endpoints

• دسترسی ایمن به محصولات مدیریت API با کلیدهای اشتراک Secure Access to API Management Products with Subscription Keys

• دسترسی ایمن به محصولات مدیریت API با کلیدهای اشتراک Secure Access to API Management Products with Subscription Keys

• واگذاری دسترسی به APIها با فضاهای کاری و RBAC Delegate Access to APIs With Workspaces and RBAC

• واگذاری دسترسی به APIها با فضاهای کاری و RBAC Delegate Access to APIs With Workspaces and RBAC

• نتیجه Conclusion

• نتیجه Conclusion

امنیت کاربردی برای Microsoft Azure API Management Applied Security for Microsoft Azure API Management

پیاده سازی WAN مجازی و اتصال امن VPN Implementing Virtual WAN and Secure VPN Connectivity

• بررسی اجمالی Overview

• بررسی اجمالی Overview

• استقرار شبکه WAN مجازی Azure و هاب های مجازی امن Deploying Azure Virtual WAN and Secured Virtual Hubs

• استقرار شبکه WAN مجازی Azure و هاب های مجازی امن Deploying Azure Virtual WAN and Secured Virtual Hubs

• اتصال VNET ها به هاب های مجازی امن Connecting VNETs to Secured Virtual Hubs

• اتصال VNET ها به هاب های مجازی امن Connecting VNETs to Secured Virtual Hubs

• P2S VPN را پیکربندی کنید Configure P2S VPN

• P2S VPN را پیکربندی کنید Configure P2S VPN

• پیکربندی Teleworker برای آزمایش P2S VPN Configuring Teleworker To Test P2S VPN

• پیکربندی Teleworker برای آزمایش P2S VPN Configuring Teleworker To Test P2S VPN

• پیکربندی S2S VPN Configuring S2S VPN

• پیکربندی S2S VPN Configuring S2S VPN

• نتیجه Conclusion

• نتیجه Conclusion

پیاده سازی WAN مجازی و اتصال امن VPN Implementing Virtual WAN and Secure VPN Connectivity

احراز هویت برای سرویس Microsoft Azure Kubernetes Authentication for Microsoft Azure Kubernetes Service

• بررسی اجمالی Overview

• بررسی اجمالی Overview

• معرفی Microsoft Azure Kubernetes Service Auth Intro to Microsoft Azure Kubernetes Service Auth

• معرفی Microsoft Azure Kubernetes Service Auth Intro to Microsoft Azure Kubernetes Service Auth

• ایجاد خوشه AKS با یکپارچه سازی Azure AD Create AKS Cluster With Azure AD Integration

• ایجاد خوشه AKS با یکپارچه سازی Azure AD Create AKS Cluster With Azure AD Integration

• Kubectl را به عنوان کاربر اداری به AKS Cluster متصل کنید Connect Kubectl to AKS Cluster as Administrative User

• Kubectl را به عنوان کاربر اداری به AKS Cluster متصل کنید Connect Kubectl to AKS Cluster as Administrative User

• کاربر توسعه دهنده Azure AD و VM با دسترسی محدود ایجاد کنید Create Limited Access Azure AD Dev User and VM

• کاربر توسعه دهنده Azure AD و VM با دسترسی محدود ایجاد کنید Create Limited Access Azure AD Dev User and VM

• منابع Role و RoleBinding Kubernetes را مستقر کنید Deploy Kubernetes Role and RoleBinding Resources

• منابع Role و RoleBinding Kubernetes را مستقر کنید Deploy Kubernetes Role and RoleBinding Resources

• دسترسی Kubernetes را به عنوان کاربر برنامه‌نویس محدود آزمایش کنید Test Kubernetes Access as Limited Dev User

• دسترسی Kubernetes را به عنوان کاربر برنامه‌نویس محدود آزمایش کنید Test Kubernetes Access as Limited Dev User

• نتیجه Conclusion

• نتیجه Conclusion

احراز هویت برای سرویس Microsoft Azure Kubernetes Authentication for Microsoft Azure Kubernetes Service

کاوش VNet Peering، دروازه‌های VPN و UDR Exploring VNet Peering, VPN Gateways and UDRs

• بررسی اجمالی Overview

• بررسی اجمالی Overview

• VNET Peering را پیکربندی کنید Configure VNET Peering

• VNET Peering را پیکربندی کنید Configure VNET Peering

• پیکربندی دروازه های VPN Configuring VPN Gateways

• پیکربندی دروازه های VPN Configuring VPN Gateways

• ایجاد جداول مسیر Creating Route Tables

• ایجاد جداول مسیر Creating Route Tables

• ایجاد مسیرهای تعریف شده توسط کاربر (UDR) Creating User Defined Routes (UDRs)

• ایجاد مسیرهای تعریف شده توسط کاربر (UDR) Creating User Defined Routes (UDRs)

• تست مسیریابی ما Testing Our Routing

• تست مسیریابی ما Testing Our Routing

• نتیجه Conclusion

• نتیجه Conclusion

کاوش VNet Peering، دروازه‌های VPN و UDR Exploring VNet Peering, VPN Gateways and UDRs

پیاده سازی شبکه برای سرویس Azure Kubernetes Implement Networking for Azure Kubernetes Service

• بررسی اجمالی Overview

• بررسی اجمالی Overview

• معرفی شبکه برای Azure Kubernetes Intro to Networking for Azure Kubernetes

• معرفی شبکه برای Azure Kubernetes Intro to Networking for Azure Kubernetes

• آشنایی با رابط شبکه کانتینر Azure (CNI) Understanding the Azure Container Network Interface (CNI)

• آشنایی با رابط شبکه کانتینر Azure (CNI) Understanding the Azure Container Network Interface (CNI)

• استقرار خوشه های AKS با Kubenet و Azure CNI Deploy AKS Clusters With Kubenet and Azure CNI

• استقرار خوشه های AKS با Kubenet و Azure CNI Deploy AKS Clusters With Kubenet and Azure CNI

• Kubernetes Pods در حال اجرا در Azure CNI را کاوش کنید Explore Kubernetes Pods Running on Azure CNI

• Kubernetes Pods در حال اجرا در Azure CNI را کاوش کنید Explore Kubernetes Pods Running on Azure CNI

• پادهای در حال اجرا در Kubenet را از طریق سرویس NodePort در معرض دید قرار دهید Expose Pods Running on Kubenet via NodePort Service

• پادهای در حال اجرا در Kubenet را از طریق سرویس NodePort در معرض دید قرار دهید Expose Pods Running on Kubenet via NodePort Service

• نتیجه Conclusion

• نتیجه Conclusion

پیاده سازی شبکه برای سرویس Azure Kubernetes Implement Networking for Azure Kubernetes Service

پیکربندی های امنیتی شبکه را برای یک نمونه مدیریت شده Azure SQL برنامه ریزی و پیاده سازی کنید Plan and implement network security configurations for an Azure SQL Managed Instance

• بررسی اجمالی Overview

• بررسی اجمالی Overview

• نمونه های مدیریت شده Azure SQL Azure SQL Managed Instances

• نمونه های مدیریت شده Azure SQL Azure SQL Managed Instances

• ویژگی های امنیتی نمونه مدیریت شده Azure SQL Azure SQL Managed Instance Security Features

• ویژگی های امنیتی نمونه مدیریت شده Azure SQL Azure SQL Managed Instance Security Features

• یک نمونه مدیریت شده Azure SQL ایجاد کنید Create an Azure SQL Managed Instance

• یک نمونه مدیریت شده Azure SQL ایجاد کنید Create an Azure SQL Managed Instance

• اجرای SQL Auditing Implement SQL Auditing

• اجرای SQL Auditing Implement SQL Auditing

• اجرای Always Encrypt Implement Always Encrypt

• اجرای Always Encrypt Implement Always Encrypt

• اجرای Defender برای SQL Implement Defender for SQL

• اجرای Defender برای SQL Implement Defender for SQL

• اجرای پوشش داده پویا Implement Dynamic Data Masking

• اجرای پوشش داده پویا Implement Dynamic Data Masking

• پیاده سازی رمزگذاری داده های شفاف (TDE) Implement Transparent Data Encryption (TDE)

• پیاده سازی رمزگذاری داده های شفاف (TDE) Implement Transparent Data Encryption (TDE)

• نتیجه Conclusion

• نتیجه Conclusion

پیکربندی های امنیتی شبکه را برای یک نمونه مدیریت شده Azure SQL برنامه ریزی و پیاده سازی کنید Plan and implement network security configurations for an Azure SQL Managed Instance

رمزگذاری دیسک را در Microsoft Azure پیکربندی کنید Configure Disk Encryption in Microsoft Azure

• بررسی اجمالی Overview

• بررسی اجمالی Overview

• مقدمه ای بر دیسک های ذخیره سازی در Microsoft Azure Intro to Storage Disks in Microsoft Azure

• مقدمه ای بر دیسک های ذخیره سازی در Microsoft Azure Intro to Storage Disks in Microsoft Azure

• رمزگذاری دیسک پیش فرض برای ماشین های مجازی Azure Default Disk Encryption for Azure Virtual Machines

• رمزگذاری دیسک پیش فرض برای ماشین های مجازی Azure Default Disk Encryption for Azure Virtual Machines

• کلید مدیریت شده توسط مشتری را با مجموعه رمزگذاری دیسک فعال کنید Enable Customer Managed Key With Disk Encryption Set

• کلید مدیریت شده توسط مشتری را با مجموعه رمزگذاری دیسک فعال کنید Enable Customer Managed Key With Disk Encryption Set

• درک رمزگذاری در هاست برای ماشین های مجازی Azure Understanding Encryption at Host for Azure VMs

• درک رمزگذاری در هاست برای ماشین های مجازی Azure Understanding Encryption at Host for Azure VMs

• رمزگذاری دیسک Azure (ADE) را برای ذخیره سازی بلوک ارزیابی کنید Evaluate Azure Disk Encryption (ADE) for Block Storage

• رمزگذاری دیسک Azure (ADE) را برای ذخیره سازی بلوک ارزیابی کنید Evaluate Azure Disk Encryption (ADE) for Block Storage

• پیاده سازی Azure Disk Encryption در لینوکس VM Implement Azure Disk Encryption on Linux VM

• پیاده سازی Azure Disk Encryption در لینوکس VM Implement Azure Disk Encryption on Linux VM

• نتیجه Conclusion

• نتیجه Conclusion

رمزگذاری دیسک را در Microsoft Azure پیکربندی کنید Configure Disk Encryption in Microsoft Azure

پیاده سازی نقاط پایانی سرویس شبکه مجازی، نقاط پایانی خصوصی و خدمات پیوند خصوصی Implementing virtual network Service Endpoints, Private Endpoints, and Private Link Services

• بررسی اجمالی Overview

• بررسی اجمالی Overview

• پیاده سازی نقطه پایانی سرویس شبکه مجازی Implementing a Virtual Network Service Endpoint

• پیاده سازی نقطه پایانی سرویس شبکه مجازی Implementing a Virtual Network Service Endpoint

• خط‌مشی‌های نقطه پایانی خدمات Service Endpoint Policies

• خط‌مشی‌های نقطه پایانی خدمات Service Endpoint Policies

• نقاط پایانی خصوصی Private Endpoints

• نقاط پایانی خصوصی Private Endpoints

• پیاده سازی نقاط پایانی خصوصی Implementing Private Endpoints

• پیاده سازی نقاط پایانی خصوصی Implementing Private Endpoints

• سرویس لینک خصوصی Private Link Service

• سرویس لینک خصوصی Private Link Service

• پیاده سازی خدمات لینک خصوصی Implementing Private Link Services

• پیاده سازی خدمات لینک خصوصی Implementing Private Link Services

• نتیجه Conclusion

• نتیجه Conclusion

پیاده سازی نقاط پایانی سرویس شبکه مجازی، نقاط پایانی خصوصی و خدمات پیوند خصوصی Implementing virtual network Service Endpoints, Private Endpoints, and Private Link Services

با سیاست های مدیریت API Azure عمل کنید Hands-on With Azure API Management Policies

• بررسی اجمالی Overview

• بررسی اجمالی Overview

• معرفی سیاست های مدیریت API Microsoft Azure Intro to Microsoft Azure API Management Policies

• معرفی سیاست های مدیریت API Microsoft Azure Intro to Microsoft Azure API Management Policies

• URL ها را با خط مشی مدیریت Azure API بازنویسی کنید Rewrite URLs With Azure API Management Policy

• URL ها را با خط مشی مدیریت Azure API بازنویسی کنید Rewrite URLs With Azure API Management Policy

• سیاست محدودیت نرخ را در مدیریت Azure API اعمال کنید Apply Rate Limit Policy on Azure API Management

• سیاست محدودیت نرخ را در مدیریت Azure API اعمال کنید Apply Rate Limit Policy on Azure API Management

• بخش‌های خط مشی Ruesable را در مدیریت Azure API تعریف کنید Define Ruesable Policy Fragments in Azure API Management

• بخش‌های خط مشی Ruesable را در مدیریت Azure API تعریف کنید Define Ruesable Policy Fragments in Azure API Management

• نتیجه Conclusion

• نتیجه Conclusion

با سیاست های مدیریت API Azure عمل کنید Hands-on With Azure API Management Policies

پیاده سازی Azure App Service، توابع Azure و محیط های سرویس App (ASE) یکپارچه سازی شبکه Implementing Azure App Service, Azure Functions, and App Service Environments (ASE) Network Integration

• بررسی اجمالی Overview

• بررسی اجمالی Overview

• یکپارچه سازی شبکه برای خدمات و برنامه های کاربردی برنامه Azure Network Integration for Azure App Services and Function Apps

• یکپارچه سازی شبکه برای خدمات و برنامه های کاربردی برنامه Azure Network Integration for Azure App Services and Function Apps

• پیاده سازی یکپارچه سازی شبکه برای خدمات برنامه Azure Implementing Network Integration for Azure App Services

• پیاده سازی یکپارچه سازی شبکه برای خدمات برنامه Azure Implementing Network Integration for Azure App Services

• پیاده سازی ارتباطات دو طرفه برای یکپارچه سازی شبکه ما Implementing Two-Way Communications for Our Network Integration

• پیاده سازی ارتباطات دو طرفه برای یکپارچه سازی شبکه ما Implementing Two-Way Communications for Our Network Integration

• ویژگی های امنیتی محیط سرویس برنامه App Service Environment Security Features

• ویژگی های امنیتی محیط سرویس برنامه App Service Environment Security Features

• پیاده سازی ASE App Implementing an ASE App

• پیاده سازی ASE App Implementing an ASE App

• ویژگی های امنیتی محیط سرویس برنامه App Service Environment Security Features

• ویژگی های امنیتی محیط سرویس برنامه App Service Environment Security Features

• نتیجه Conclusion

• نتیجه Conclusion

پیاده سازی Azure App Service، توابع Azure و محیط های سرویس App (ASE) یکپارچه سازی شبکه Implementing Azure App Service, Azure Functions, and App Service Environments (ASE) Network Integration

گواهی‌های سفارشی TLS برای برنامه‌ها و خدمات فایروال Azure Custom TLS certificates for Apps and Azure Firewall Services

• بررسی اجمالی Overview

• بررسی اجمالی Overview

• برنامه‌ریزی گواهی‌های TLS سفارشی برای برنامه‌ها و APIها Planning Custom TLS Certificates for Apps and APIs

• برنامه‌ریزی گواهی‌های TLS سفارشی برای برنامه‌ها و APIها Planning Custom TLS Certificates for Apps and APIs

• پیاده سازی گواهی های TLS سفارشی برای برنامه ها و API ها Implementing Custom TLS Certs for Apps and APIs

• پیاده سازی گواهی های TLS سفارشی برای برنامه ها و API ها Implementing Custom TLS Certs for Apps and APIs

• خدمات فایروال Azure Azure Firewall Services

• خدمات فایروال Azure Azure Firewall Services

• استقرار فایروال Azure Deploying an Azure Firewall

• استقرار فایروال Azure Deploying an Azure Firewall

• پیکربندی جدول مسیر و همتاسازی VNET Configuring a Route Table and VNET Peering

• پیکربندی جدول مسیر و همتاسازی VNET Configuring a Route Table and VNET Peering

• ایجاد قوانین فایروال Creating Firewall Rules

• ایجاد قوانین فایروال Creating Firewall Rules

• ویژگی های اضافی فایروال Azure Additional Azure Firewall Features

• ویژگی های اضافی فایروال Azure Additional Azure Firewall Features

• مدیر فایروال Azure Azure Firewall Manager

• مدیر فایروال Azure Azure Firewall Manager

• نتیجه Conclusion

• نتیجه Conclusion

گواهی‌های سفارشی TLS برای برنامه‌ها و خدمات فایروال Azure Custom TLS certificates for Apps and Azure Firewall Services

برنامه ریزی و اجرای امنیت برای دسترسی عمومی به منابع Azure Plan and implement security for public access to Azure resources

• بررسی اجمالی Overview

• بررسی اجمالی Overview

• برنامه ریزی برای یک دروازه برنامه Azure Planning for an Azure Application Gateway

• برنامه ریزی برای یک دروازه برنامه Azure Planning for an Azure Application Gateway

• پیاده سازی یک دروازه برنامه Azure Implementing an Azure Application Gateway

• پیاده سازی یک دروازه برنامه Azure Implementing an Azure Application Gateway

• Azure Front Door و CDN Azure Front Door and CDNs

• Azure Front Door و CDN Azure Front Door and CDNs

• اجرای درب ورودی لاجورد Implementing Azure Front Door

• اجرای درب ورودی لاجورد Implementing Azure Front Door

• فایروال برنامه وب Azure Azure Web Application Firewall

• فایروال برنامه وب Azure Azure Web Application Firewall

• Azure DDoS Protection Azure DDoS Protection

• Azure DDoS Protection Azure DDoS Protection

• نتیجه Conclusion

• نتیجه Conclusion

برنامه ریزی و اجرای امنیت برای دسترسی عمومی به منابع Azure Plan and implement security for public access to Azure resources

برنامه ریزی، اجرا و مدیریت حکومت برای امنیت Azure Plan, implement, and manage governance for Azure security

• بررسی اجمالی Overview

• بررسی اجمالی Overview

• طرح های لاجوردی Azure Blueprints

• طرح های لاجوردی Azure Blueprints

• منطقه فرود لاجوردی Azure Landing Zone

• منطقه فرود لاجوردی Azure Landing Zone

• پیاده سازی Azure Key Vault RBAC Implementing Azure Key Vault RBAC

• پیاده سازی Azure Key Vault RBAC Implementing Azure Key Vault RBAC

• HSM های اختصاصی Azure Azure Dedicated HSMs

• HSM های اختصاصی Azure Azure Dedicated HSMs

• سیاست های چرخش کلید Key Rotation Policies

• سیاست های چرخش کلید Key Rotation Policies

• پشتیبان گیری از Key Vault Key Vault Backups

• پشتیبان گیری از Key Vault Key Vault Backups

• نتیجه Conclusion

• نتیجه Conclusion

برنامه ریزی، اجرا و مدیریت حکومت برای امنیت Azure Plan, implement, and manage governance for Azure security

با استفاده از Microsoft Defender for Cloud وضعیت امنیتی را مدیریت کنید Manage security posture by using Microsoft Defender for Cloud

• بررسی اجمالی Overview

• بررسی اجمالی Overview

• امتیاز و موجودی امن Secure Score and Inventory

• امتیاز و موجودی امن Secure Score and Inventory

• چارچوب های امنیتی در Defender for Cloud Security Frameworks in Defender for Cloud

• چارچوب های امنیتی در Defender for Cloud Security Frameworks in Defender for Cloud

• افزودن استانداردها و ابتکارات سفارشی در Defender For Cloud Adding Standards and Custom Initiatives within Defender For Cloud

• افزودن استانداردها و ابتکارات سفارشی در Defender For Cloud Adding Standards and Custom Initiatives within Defender For Cloud

• مدیریت سطح حمله Attack Surface Management

• مدیریت سطح حمله Attack Surface Management

• Defender for External Attack Surface Management (EASM) Defender for External Attack Surface Management (EASM)

• Defender for External Attack Surface Management (EASM) Defender for External Attack Surface Management (EASM)

• نتیجه Conclusion

• نتیجه Conclusion

با استفاده از Microsoft Defender for Cloud وضعیت امنیتی را مدیریت کنید Manage security posture by using Microsoft Defender for Cloud

مدیریت Defender برای سرورها/Azure SQL و استفاده از Azure Monitor Managing Defender for Servers/Azure SQL and using Azure Monitor

• بررسی اجمالی Overview

• بررسی اجمالی Overview

• Defender را برای سرورها پیکربندی کنید Configure Defender for Servers

• Defender را برای سرورها پیکربندی کنید Configure Defender for Servers

• اسکن آسیب‌پذیری‌ها از Defender برای سرورها را ارزیابی کنید Evaluate Vulnerability Scans from Defender for Servers

• اسکن آسیب‌پذیری‌ها از Defender برای سرورها را ارزیابی کنید Evaluate Vulnerability Scans from Defender for Servers

• برنامه ریزی برای Defender برای پایگاه های داده Azure SQL Planning for Defender for Azure SQL Databases

• برنامه ریزی برای Defender برای پایگاه های داده Azure SQL Planning for Defender for Azure SQL Databases

• پیاده سازی Defender برای پایگاه داده Azure SQL Implementing Defender for Azure SQL Database

• پیاده سازی Defender برای پایگاه داده Azure SQL Implementing Defender for Azure SQL Database

• معرفی مانیتور Azure Intro to Azure Monitor

• معرفی مانیتور Azure Intro to Azure Monitor

• ذخیره گزارش منابع Saving Resource Logs

• ذخیره گزارش منابع Saving Resource Logs

• هشدار مانیتور Azure Azure Monitor Alerting

• هشدار مانیتور Azure Azure Monitor Alerting

• ویژگی های اضافی مانیتور Azure Additional Azure Monitor Features

• ویژگی های اضافی مانیتور Azure Additional Azure Monitor Features

• نتیجه Conclusion

• نتیجه Conclusion

مدیریت Defender برای سرورها/Azure SQL و استفاده از Azure Monitor Managing Defender for Servers/Azure SQL and using Azure Monitor