دستاوردها و آنچه خواهید آموخت

با گذراندن این دوره جامع، شما قادر خواهید بود تا طیف وسیعی از مسئولیت‌های مربوط به امنیت آژور را بر عهده بگیرید. از جمله مهارت‌های کلیدی که کسب خواهید کرد، می‌توان به موارد زیر اشاره کرد:

• مدیریت هویت و دسترسی (Identity and Access Management): پیاده‌سازی و مدیریت Azure Active Directory (AAD)، نقش‌های Azure RBAC، دسترسی مشروط (Conditional Access) و احراز هویت چند عاملی (MFA) برای اطمینان از اینکه فقط کاربران مجاز به منابع دسترسی دارند.
• حفاظت از منابع (Securing Resources): ایمن‌سازی زیرساخت‌های آژور شامل ماشین‌های مجازی (VMs)، شبکه‌ها، پایگاه‌های داده و ذخیره‌سازی با استفاده از سرویس‌هایی مانند Azure Security Center، Azure Firewall، Network Security Groups (NSGs) و Azure Key Vault.
• مدیریت تهدیدات (Threat Protection): شناسایی، ارزیابی و پاسخ به تهدیدات امنیتی با استفاده از ابزارهای پیشرفته مانند Azure Sentinel، Azure Defender for Cloud (که قبلاً Azure Security Center نامیده می‌شد) و تحلیل‌های امنیتی.
• مدیریت اطلاعات و انطباق (Information Protection and Compliance): پیاده‌سازی سیاست‌های حفظ حریم خصوصی داده‌ها، رمزنگاری، مدیریت کلید و اطمینان از انطباق با مقررات مربوطه از طریق Azure Information Protection و Azure Policy.
• پاسخ به حوادث امنیتی (Security Incident Response): تدوین و اجرای برنامه‌های واکنش به حوادث، جمع‌آوری شواهد و انجام تجزیه و تحلیل پس از وقوع حادثه برای کاهش تأثیرات.

مخاطبان دوره

این دوره برای متخصصان فناوری اطلاعات که مسئولیت امنیت محیط‌های ابری مایکروسافت آژور را بر عهده دارند، طراحی شده است. مخاطبان ایده‌آل شامل:

• کارشناسان امنیت سایبری
• معماران راهکارهای ابری
• مدیران سیستم و شبکه‌های ابری
• مهندسان DevOps با تمرکز بر امنیت
• هر فردی که قصد دارد در آزمون AZ-500 مایکروسافت شرکت کرده و گواهینامه Microsoft Certified: Azure Security Engineer Associate را کسب کند.

پیش‌نیازهای دوره

برای بهره‌مندی کامل از محتوای این دوره، داشتن دانش پایه‌ای در زمینه‌های زیر توصیه می‌شود:

• تجربه عملی با مایکروسافت آژور.
• آشنایی با مفاهیم اصلی امنیت سایبری.
• درک مفاهیم شبکه‌های کامپیوتری.
• آشنایی با سیستم‌عامل‌های ویندوز و لینوکس.

هرچند پیش‌نیازهای ذکر شده به شما کمک می‌کند تا سریع‌تر مطالب را فرا بگیرید، اما محتوای دوره به گونه‌ای طراحی شده که حتی افراد با تجربه کمتر نیز بتوانند با صرف وقت و تلاش کافی، مفاهیم را به خوبی درک کنند.

ساختار و سرفصل‌های دوره

این دوره آموزشی بر روی فلش مموری 32 گیگابایتی، شامل ویدئوهای آموزشی با کیفیت بالا، مستندات تکمیلی و گاهی اوقات فایل‌های تمرینی است که به صورت سازمان‌یافته ارائه شده‌اند. سرفصل‌های اصلی دوره شامل بخش‌های زیر است:

بخش ۱: مدیریت هویت و دسترسی در آژور

این بخش به طور عمیق به مفاهیم مدیریت هویت و دسترسی در آژور می‌پردازد:

• پیاده‌سازی و مدیریت Azure Active Directory (AAD)
• پیکربندی AAD Identity Protection
• مدیریت دسترسی کاربران و گروه‌ها
• اجرای Azure Role-Based Access Control (RBAC)
• مدیریت دسترسی مشروط (Conditional Access)
• استقرار احراز هویت چند عاملی (MFA)

نکته کلیدی: درک عمیق از AAD و RBAC برای پیاده‌سازی یک استراتژی امنیتی قوی در آژور ضروری است.

بخش ۲: ایمن‌سازی زیرساخت‌های آژور

این بخش بر روی حفاظت از دارایی‌های حیاتی شما در آژور تمرکز دارد:

• پیکربندی و مدیریت Azure Firewall و Network Security Groups (NSGs)
• ایمن‌سازی ماشین‌های مجازی (VMs) و کانتینرها
• محافظت از سرویس‌های ذخیره‌سازی آژور (Azure Storage)
• مدیریت کلیدها و گواهی‌نامه‌ها با Azure Key Vault
• پیاده‌سازی Azure Policy برای اعمال سیاست‌های امنیتی

مثال عملی: با استفاده از Azure Key Vault، کلیدهای دسترسی به پایگاه داده و گواهینامه‌های SSL را به صورت امن مدیریت خواهید کرد و از ذخیره مستقیم آن‌ها در کد یا پیکربندی جلوگیری می‌کنید.

بخش ۳: مدیریت تهدیدات و پاسخ به حوادث

در این بخش، با ابزارهای پیشرفته برای شناسایی و مقابله با تهدیدات آشنا می‌شوید:

• استفاده از Azure Defender for Cloud برای ارزیابی امنیتی و حفاظت
• پیکربندی و مدیریت Azure Sentinel برای مدیریت اطلاعات و رویدادهای امنیتی (SIEM)
• تحلیل لاگ‌ها و رویدادهای امنیتی
• تشخیص و پاسخ به حملات سایبری
• تدوین برنامه واکنش به حوادث

نکته کلیدی: Azure Sentinel به شما کمک می‌کند تا دید جامعی از وضعیت امنیتی محیط خود داشته باشید و به صورت خودکار به رویدادهای مشکوک پاسخ دهید.

بخش ۴: حفظ حریم خصوصی و انطباق داده‌ها

این بخش به موضوعات حیاتی مربوط به حفاظت از داده‌ها و رعایت استانداردها می‌پردازد:

• پیاده‌سازی Azure Information Protection (AIP)
• رمزنگاری داده‌ها در حالت سکون (at rest) و در حال انتقال (in transit)
• مدیریت و حفاظت از داده‌های حساس
• اطمینان از انطباق با مقررات (مانند GDPR، HIPAA) با استفاده از ابزارهای آژور

مثال عملی: یاد می‌گیرید چگونه اسناد حساس را با استفاده از AIP برچسب‌گذاری و رمزگذاری کنید تا اطمینان حاصل شود که فقط افراد مجاز به محتوای آن‌ها دسترسی دارند.

چرا این دوره بر روی فلش مموری؟

ارائه این دوره بر روی فلش مموری 32 گیگابایتی مزایای قابل توجهی دارد:

• دسترسی آفلاین: شما نیازی به اتصال مداوم اینترنت ندارید و می‌توانید در هر زمان و مکانی به محتوای آموزشی دسترسی داشته باشید.
• سهولت حمل و نقل: فلش مموری به راحتی قابل حمل است و امکان مطالعه و تمرین در محیط‌های مختلف را فراهم می‌کند.
• مطمئن و اختصاصی: این روش، دسترسی اختصاصی و مطمئنی را به محتوای آموزشی شما تضمین می‌کند.
• سازماندهی شده: تمامی فایل‌های ویدئویی، مستندات و تمرین‌ها به صورت مرتب در فلش مموری سازماندهی شده‌اند تا یافتن و استفاده از آن‌ها آسان باشد.