معرفی دوره

دوره «مدیریت هویت و دسترسی با اعتماد صفر» از مجموعهٔ Pluralsight، یک راهنمای جامع و به‌روز در زمینهٔ مفاهیم و پیاده‌سازی Zero Trust است. در نسخهٔ ۲۰۲۴-۸، به آخرین استانداردها، ابزارها و معماری‌های مبتنی بر اعتماد صفر برای حفاظت از منابع ابری، شبکه‌های سازمانی و برنامه‌های کاربردی پرداخته می‌شود. این دوره مناسب متخصصان امنیت اطلاعات، مهندسان زیرساخت و توسعه‌دهندگانی است که قصد دارند استراتژی‌های پیشرفتهٔ کنترل دسترسی را پیاده‌سازی کنند.

اهداف آموزشی

• درک کامل از مفهوم اعتماد صفر و ضرورت آن در معماری‌های مدرن
• آشنایی با مدل‌های هویت‌محور و دسترسی مبتنی بر نقش (RBAC و ABAC)
• یادگیری نحوه ادغام سرویس‌های هویت مرکزی مانند Azure AD و Okta
• پیکربندی و استقرار چندمرحله‌ای (MFA) برای سطوح دسترسی حساس
• روش‌های ممیزی، رصد و گزارش‌گیری برای حفظ امنیت بلندمدت

آنچه در این دوره یاد می‌گیرید

• مبانی و اصول اولیه اعتماد صفر؛ تفاوت با مدل‌های سنتی امنیت شبکه
• طراحی و پیاده‌سازی «منطقهٔ محدودهٔ دسترسی» (Micro-Segmentation) در شبکه‌های سازمانی
• مدیریت هویت مبتنی بر دانش کاربر و دستگاه: Device Trust و User Trust
• یکپارچه‌سازی هویت در محیط‌های ترکیبی (Hybrid) با هدف حفظ یکپارچگی امن
• ایجاد و مدیریت سیاست‌های دسترسی پویا (Dynamic Access Policies)
• اتصال برنامه‌های مدرن (Web App, API, Container) به معماری اعتماد صفر
• استفاده از پروتکل‌های استاندارد مانند OAuth 2.0، OpenID Connect و SAML
• مانیتورینگ بلادرنگ و پاسخ خودکار به تهدیدات با ابزارهایی مثل Azure Sentinel

پیش‌نیازها

• آشنایی پایه با شبکه‌های TCP/IP و مدل OSI
• تجربهٔ کار با مفاهیم هویت در Azure AD یا سرویس‌های مشابه
• درک اولیه از REST API و پروتکل‌های احراز هویت استاندارد
• آشنایی مقدماتی با زیرساخت ابری (Cloud Infrastructure)

فهرست بخش‌ها

• بخش 1: مقدمه‌ای بر معماری اعتماد صفر و تاریخچه شکل‌گیری آن
• بخش 2: شناسایی تهدیدات مدرن و نقاط ضعف مدل‌های سنتی
• بخش 3: زیرساخت هویت مرکزی: راه‌اندازی Azure AD و Okta
• بخش 4: استراتژی‌های دسترسی مبتنی بر نقش و شرایط (RBAC & ABAC)
• بخش 5: پیاده‌سازی MFA و احراز هویت چندعاملی
• بخش 6: شبکهٔ تقسیم‌بندی شده و فایروال‌های مبتنی بر هویت
• بخش 7: یکپارچه‌سازی با Kubernetes و اپ‌های کانتینری
• بخش 8: ابزارهای مانیتورینگ و پاسخ به رخداد (SIEM, SOAR)
• بخش 9: نمونه‌های عملی در دنیای واقعی و بررسی مطالعات موردی
• بخش 10: جمع‌بندی، نکات کلیدی و مسیرهای توسعه مهارت

مثال‌های عملی

• راه‌اندازی ورود یکپارچه (SSO) بین یک اپلیکیشن وب و Azure AD با استفاده از OpenID Connect
• پیکربندی MFA از طریق اپلیکیشن موبایل و پیامک برای کاربران سطح دسترسی بالا
• طراحی سیاست Conditional Access در Microsoft Entra برای محدودسازی اتصال از شبکه‌های ناشناس
• استفاده از Istio در Kubernetes برای پیاده‌سازی Micro-Segmentation و احراز هویت سرویسی
• ایجاد سناریو پاسخ به حمله‌ی Credential Stuffing با اتصال Azure Sentinel و Logic Apps

مزایا و کاربردها

• محدودسازی سطح دسترسی و کاهش آسیب‌پذیری به حملات داخلی و خارجی
• کاهش هزینه‌های نگهداری فرایندهای امنیتی سنتی و خودکارسازی سیاست‌ها
• افزایش دید و شفافیت روی تمامی درخواست‌های دسترسی
• بهبود تجربه کاربری نهایی با ورود سریع و امن به منابع
• سازگاری کامل با استانداردهای بین‌المللی مانند NIST و ISO 27001

نحوه دانلود و نصب

برای دریافت این دوره به صورت رایگان، ابتدا باید در سایت Pluralsight ثبت‌نام کنید. پس از ورود، به صفحهٔ دوره مراجعه و با کلیک روی گزینهٔ “Free Download” فایل‌های ویدیویی و منابع پروژه را دریافت کنید. سپس با استفاده از هر پلیر ویدیو مانند VLC یا نرم‌افزارهای مدیریت دانلود قادر به مشاهده محتوای آموزشی خواهید بود. مستندات PDF و اسلایدها نیز در پوشهٔ مستندات ضمیمه شده‌اند.