معرفی دوره

در عصر حاضر که زیرساخت‌های سازمانی مبتنی بر Active Directory بیش از هر زمان دیگری حیاتی شده‌اند، تسلط بر مفاهیم امنیتی این سرویس و توانایی شناسایی و خنثی‌سازی تهدیدات از اولویت‌های اصلی تیم‌های فناوری اطلاعات و امنیت سایبری محسوب می‌شود. دوره «امنیت اکتیو دایرکتوری ۲۰۲۴-۱۲» در پلتفرم Udemy با ارائه آموزش‌های کاربردی و به‌روز، شما را برای مقابله با حملات پیچیده، پیاده‌سازی بهترین روش‌های دفاعی و پایش مستمر کنترل دسترسی آماده می‌کند.

چه مباحثی فرا خواهید گرفت؟

• مروری بر معماری AD DS و مفاهیم پایه (دامنه، درخت، ریپلکیشن)
• روش‌های حمله شناخته‌شده: Pass-the-Hash، Kerberoasting، Golden Ticket
• اجرای آزمایش‌های نفوذ بر روی اکتیو دایرکتوری با ابزارهای PowerShell، BloodHound و Impacket
• پیکربندی امن Group Policy برای جلوگیری از سوءاستفاده مهاجمان
• پیاده‌سازی احراز هویت چندعاملی و LDAP امن (LDAPS)
• پایش لاگ‌ها و تنظیم SIEM برای شناسایی رفتارهای مشکوک در شبکه
• تضمین امنیت سرویس‌های Azure AD و ادغام با اکتیو دایرکتوری محلی

مزایای شرکت در دوره

• آموزش عملی و پروژه‌محور با سناریوهای دنیای واقعی
• دسترسی به فایل‌های تمرینی و اسکریپت‌های ضروری
• تسلط بر ابزارهای رایج برای Red Team و Blue Team
• ارائه گواهی پایان دوره معتبر از Udemy
• پشتیبانی از جامعه دانشجویان و پاسخگویی به سوالات در بخش Q&A
• به‌روز رسانی منظم محتوا بر اساس تغییرات مایکروسافت و تهدیدات جدید

پیش‌نیازها

• آشنایی اولیه با مفاهیم شبکه و پروتکل‌های TCP/IP
• تجربه کار با سیستم‌عامل ویندوز سرور و محیط PowerShell
• درک مفاهیم پایه امنیت اطلاعات و مکانیزم‌های احراز هویت
• داشتن یک لابراتوار مجازی (VMware، VirtualBox یا Azure) برای تمرین

سرفصل‌های دوره

• بخش ۱: معرفی و پروژه لابراتوار – پیاده‌سازی ساختار دامین
• بخش ۲: مفاهیم نفوذ و شناسایی آسیب‌پذیری‌ها
• بخش ۳: اجرای حملات رایج (Hash, Ticket, Delegation)
• بخش ۴: پیکربندی Group Policy امن و مدیریت مجوزها
• بخش ۵: تنظیم لاگینگ و آنالیز با SIEM (مثال Splunk و ELK)
• بخش ۶: Azure AD و روش‌های همگام‌سازی با اکتیو دایرکتوری محلی
• بخش ۷: تمرین نهایی و ساخت چک‌لیست امنیتی برای سازمان

مثال‌های عملی و سناریوها

در این دوره، شما ضمن کار بر روی لابراتوار اختصاصی، چندین سناریوی واقعی را تجربه خواهید کرد:

• شناسایی حساب‌های با امتیازات بالا (DA) و اجرای Kerberoasting روی Service Principal Names
• پیاده‌سازی محدودیت‌های GPO برای جلوگیری از بارگذاری DLLهای مخرب
• استفاده از BloodHound برای کشف مسیرهای نفوذ بین کاربر و Domain Admin
• پیاده‌سازی لاگ‌شیپ به SIEM و تعریف قوانینی برای شناسایی حملات Pass-the-Ticket
• تنظیم Azure AD Connect و پیکربندی احراز هویت ترکیبی (Hybrid Identity Security)

نتیجه‌گیری

پس از اتمام این دوره، شما قادر خواهید بود با اعتماد به نفس کامل زیرساخت اکتیو دایرکتوری سازمانی را مورد بررسی امنیتی قرار دهید، حملات رایج را شناسایی و خنثی کنید و ساختار دسترسی را به شیوه‌ای ایمن مدیریت و پایش کنید. این دانش در هر سازمانی که از اکتیو دایرکتوری استفاده می‌کند، ارزشمند و ضروری است. همین حالا با دانلود رایگان نرم‌افزار دوره از Udemy، قدمی مهم در مسیر کارشناسی امنیت شبکه بردارید!