آموزش امنیت زیرساخت Azure با استفاده از Bicep - آخرین آپدیت

سرفصل ها و درس ها

مقدمه Introduction

• خوش‌آمدگویی Welcome

1. آشنایی با Azure Bicep و مبانی امنیت 1. Introduction to Azure Bicep and Security Essentials

• تعریف امنیت به عنوان کد Defining security as code

• راه اندازی محیط توسعه Setting up your development environment

• مقدمه‌ای بر Azure Bicep Introduction to Azure Bicep

• برنامه‌ریزی برای استقرار زیرساخت امن Planning your secure infrastructure deployment

• مفاهیم کلیدی امنیت در Azure Core security concepts in Azure

2. پیکربندی کنترل دسترسی مبتنی بر نقش (RBAC) 2. Configuring Role-Based Access Control (RBAC)

• تعریف نقش‌ها و مجوزها در Azure Bicep Defining roles and permissions in Azure Bicep

• ایجاد نقش‌های سفارشی با Azure Bicep Creating custom roles with Azure Bicep

• بهترین روش‌ها برای مدیریت تخصیص نقش‌ها Best practices for managing role assignments

• تخصیص نقش‌های پیش‌فرض با استفاده از Bicep Assigning built-in roles using Bicep

3. تنظیم گروه‌های امنیتی شبکه (NSGs) 3. Setting Up Network Security Groups (NSGs)

• مطالعه موردی: امن‌سازی یک اپلیکیشن وب Case study: Securing a web application

• درک NSGها و اهمیت آن‌ها Understanding NSGs and their importance

• قوانین امنیتی ورودی و خروجی Inbound and outbound security rules

• ایجاد NSGها با استفاده از Azure Bicep Creating NSGs using Azure Bicep

• متصل کردن NSGها به زیرشبکه‌ها (Subnets) Associating NSGs with subnets

4. اعمال سیاست‌ها با Azure Policy 4. Enforcing Policies with Azure Policy

• مقدمه‌ای بر Azure Policy Introduction to Azure Policy

• مواردی که می‌توان برای آن‌ها سیاست تعریف کرد What we can create policies for

• ایجاد سیاست‌های سفارشی برای محیط شما Creating custom policies for your environment

• تخصیص‌ها و محدوده‌های سیاست (Policy Scopes) Policy assignments and scopes

5. پیاده‌سازی پیکربندی‌های امن در مقیاس بزرگ 5. Implementing Secure Configurations at Scale

• بهترین روش‌ها برای امنیت زیرساخت Best practices for infrastructure security

• اصول زیرساخت امن و مقیاس‌پذیر Principles of secure, scalable infrastructure

• رمزنگاری داده‌ها در حالت سکون و در حال انتقال Encrypting data at rest and in transit

• اتوماسیون انطباق با خط لوله‌های CI/CD Automating compliance with CI/CD pipelines

جمع‌بندی Conclusion

• بیشتر بدانید درباره امنیت در Azure Learning more about security in Azure