در دنیای امروز، با افزایش مهاجمین سایبری و پیچیده‌تر شدن حملات، نظارت بر زیرساخت‌های ابری به‌عنوان یکی از مهم‌ترین نیازهای سازمان‌ها مطرح است. دوره LinkedIn Learning Microsoft Azure: Security Monitoring and Threat Detection 2024-10 یک راهنمای جامع برای پیاده‌سازی راهکارهای امنیتی مبتنی بر Azure است. این دوره، تکنیک‌ها و ابزارهای بومی Azure Monitor، Azure Security Center و Azure Sentinel را پوشش داده و شما را در مسیر تشخیص و پاسخ سریع به رخدادهای امنیتی هدایت می‌کند.

این دوره توسط کارشناسان امنیت ابری از LinkedIn Learning تولید شده و شامل ویدئوهای آموزشی، سناریوهای واقعی و تمرین‌های عملی است. نسخه ۲۰۲۴-۱۰ با به‌روزرسانی‌های جدید ابزارها و روش‌های شناسایی تهدیدات از جمله تحلیل رفتار کاربران، شناسایی الگوهای نفوذ و اتوماسیون فرآیندهای پاسخ به حادثه ارائه می‌شود. مدت زمان کل دوره تقریباً ۵ ساعت و ۳۰ دقیقه است و برای همه سطوح مهارتی مناسب خواهد بود.

• آشنایی با امکانات Azure Monitor و نحوه جمع‌آوری و آنالیز لاگ‌های زیرساختی
• راه‌اندازی Azure Security Center و تنظیم قوانین امنیتی برای منابع ابری
• استفاده از Azure Sentinel برای طراحی و پیاده‌سازی پل‌کان‌های تشخیص تهدید
• تحلیل رفتار کاربران و شناسایی نشانه‌های نفوذ با کمک Kusto Query Language
• اتوماسیون پاسخ به رخدادها با Playbook‌های Logic Apps و Functions
• بهبود امنیت با به‌کارگیری سنسورهای هوش مصنوعی و یادگیری ماشین در Azure Sentinel

• افزایش توان تشخیص و واکنش سریع به حملات سایبری
• کاهش زمان شناسایی تهدید (MTTD) و زمان پاسخ به آن (MTTR)
• بهبود وضعیت امنیت کلی با داشبوردهای پویا و گزارش‌های تحلیلی
• کسب مهارت در ابزارهای بومی Azure و تطابق با استانداردهای جهانی
• دسترسی به سناریوهای عملی مبتنی بر نمونه‌های واقعی سازمان‌های بزرگ

• آشنایی پایه با مفاهیم ابری و سرویس‌های Microsoft Azure
• تجربه کار با پورتال Azure و مدیریت منابع
• درک مقدماتی از امنیت شبکه و مفاهیم لاگ‌گیری
• آشنایی مقدماتی با زبان برنامه‌نویسی PowerShell یا CLI

• مقدمه و معرفی ابزارهای امنیت ابری
• راه‌اندازی Azure Monitor و جوامع داده‌ای Log Analytics
• پیکربندی Azure Security Center و تعریف سیاست‌های امنیتی
• آغاز به کار با Azure Sentinel و ساخت Workspace
• طراحی و اجرای Rule‌ها و Analytics در Sentinel
• اتوماسیون پاسخ با Playbook و Logic Apps
• استفاده از هوش مصنوعی برای شناسایی الگوهای پیچیده نفوذ
• جمع‌بندی و بهینه‌سازی عملیات امنیتی

در یکی از سناریوهای عملی، یک هشدار از طریق Azure Sentinel مبنی بر تلاش برای brute force به ماشین‌های مجازی ویندوزی دریافت می‌شود. در این مثال:

• با استفاده از KQL، لاگ‌های ورود ناموفق فیلتر و الگوی IP شناسایی می‌شود.
• یک Playbook طراحی می‌شود که پس از شناسایی ۵ تلاش ناموفق متوالی، آدرس IP مهاجم را به صورت خودکار در Network Security Group مسدود کند.
• گزارشی خودکار برای تیم امنیتی ارسال می‌شود تا اقدامات تکمیلی انجام گردد.

این مثال نشان می‌دهد چگونه می‌توان چرخه کشف، تحلیل و واکنش به حمله را به‌طور کامل اتوماسیون کرد.

• به‌روزرسانی ۲۰۲۴-۱۰: ابزارها و الگوهای جدید تحلیل تهدید
• اتوماسیون کامل: کاهش خطای انسانی در واکنش به حملات
• Elastic Scalability: مقیاس‌پذیری نامحدود در ذخیره و پردازش لاگ‌ها
• هوش مصنوعی: یادگیری ماشین برای شناسایی حملات پیشرفته

برای دانلود رایگان این دوره:

• وارد لینک ارائه شده شوید و با حساب کاربری LinkedIn خود وارد شوید یا ثبت‌نام کنید.
• نسخه 2024-10 را از بخش دوره‌های رایگان انتخاب کنید.
• پس از افزودن به حساب کاربری، می‌توانید همه ویدئوها و منابع تمرینی را دانلود کرده و به صورت آفلاین مشاهده کنید.

دوره Microsoft Azure: Security Monitoring and Threat Detection 2024-10 یک فرصت بی‌نظیر برای تقویت مهارت‌های امنیت ابری و یادگیری ابزارهای قدرتمند Azure است. با پوشش کامل از مباحث پایه تا پیشرفته، مثال‌های عملی و تمرین‌های واقعی، این دوره شما را در مسیر تبدیل شدن به یک کارشناس امنیت Azure یاری می‌دهد. همین امروز این دوره را دانلود کنید و گامی بزرگ در جهت امن‌سازی زیرساخت‌های ابری خود بردارید.