فلش‌کارت‌های آموزشی تأمین امنیت داده‌ها و برنامه‌ها در پلتفرم‌های ابری مایکروسافت (AZ-500)

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره تأمین امنیت داده‌ها و برنامه‌ها در پلتفرم‌های ابری مایکروسافت (AZ-500)

موضوع کلی: امنیت سایبری و حفاظت از داده‌ها

موضوع میانی: مدیریت امنیت و حفاظت از داده در محیط ابری

📋 سرفصل‌های دوره

• 1. مبانی امنیت سایبری در محیط ابری
• 2. معرفی پلتفرم‌های ابری مایکروسافت
• 3. مدیریت هویت و دسترسی (IAM) در Azure
• 4. اصول کمترین امتیاز (Least Privilege)
• 5. پیاده‌سازی Azure Active Directory
• 6. مدیریت کاربران و گروه‌ها
• 7. احراز هویت چند عاملی (MFA)
• 8. مدیریت دسترسی مشروط (Conditional Access)
• 9. نقش‌های مبتنی بر نقش (RBAC) در Azure
• 10. مدیریت اشتراک‌ها و گروه‌های مدیریت
• 11. امنیت شبکه در Azure
• 12. مفاهیم مجازی‌سازی شبکه
• 13. شبکه‌های مجازی Azure (VNet)
• 14. گروه‌های امنیت شبکه (NSG)
• 15. فایروال Azure
• 16. Private Link و Private Endpoint
• 17. امنیت DNS در Azure
• 18. مدیریت ترافیک شبکه با Azure Traffic Manager
• 19. Firewall Manager و Azure Firewall Premium
• 20. امنیت داده‌ها در Azure
• 21. رمزگذاری داده‌ها در حالت سکون (At Rest)
• 22. رمزگذاری داده‌ها در حال انتقال (In Transit)
• 23. Azure Storage Encryption
• 24. Azure SQL Database Security
• 25. Azure Key Vault برای مدیریت کلیدهای رمزنگاری
• 26. مدیریت سیاست‌های دسترسی به داده‌ها
• 27. حفاظت از داده‌ها در برابر حذف تصادفی
• 28. ریکاوری داده‌ها و Business Continuity
• 29. امنیت برنامه‌ها در Azure
• 30. امنیت اپلیکیشن سرویس Azure
• 31. امنیت کانتینرها با Azure Kubernetes Service (AKS)
• 32. امنیت توابع Azure (Azure Functions)
• 33. مدیریت API با Azure API Management
• 34. حفاظت از برنامه‌ها در برابر حملات وب (Azure WAF)
• 35. مدیریت هویت برنامه‌ها
• 36. امنیت در چرخه حیات توسعه نرم‌افزار (DevSecOps)
• 37. خودکارسازی امنیت در Azure DevOps
• 38. اجرای اسکن‌های امنیتی در CI/CD
• 39. نظارت و ثبت وقایع امنیتی
• 40. معرفی Azure Monitor
• 41. جمع‌آوری لاگ‌ها و متریک‌ها
• 42. ایجاد هشدارهای امنیتی (Alerts)
• 43. داشبوردهای امنیتی سفارشی
• 44. Azure Sentinel: SIEM و SOAR در Azure
• 45. تحلیل رویدادهای امنیتی با Azure Sentinel
• 46. قوانین تشخیص تهدید (Threat Detection Rules)
• 47. مدیریت حوادث امنیتی (Incident Response)
• 48. عملیات خودکار با Playbooks در Sentinel
• 49. مدیریت ریسک و انطباق
• 50. ارزیابی ریسک امنیتی در Azure
• 51. ابزارهای مدیریت انطباق Azure
• 52. Azure Security Center (Microsoft Defender for Cloud)
• 53. ارزیابی وضعیت امنیتی منابع Azure
• 54. مدیریت آسیب‌پذیری‌ها (Vulnerability Management)
• 55. توصیه‌های امنیتی در Microsoft Defender for Cloud
• 56. حفاظت از سرورها و ماشین‌های مجازی
• 57. حفاظت از پایگاه‌های داده
• 58. حفاظت از کانتینرها
• 59. حفاظت از هویت
• 60. مدیریت هویت و دسترسی در Azure AD Premium
• 61. Identity Protection در Azure AD
• 62. Privileged Identity Management (PIM)
• 63. Access Reviews در Azure AD
• 64. مدیریت دسترسی به منابع با Azure AD
• 65. امنیت زیرساخت‌های ابری
• 66. امنیت ماشین‌های مجازی Azure
• 67. امنیت شبکه‌های مجازی Azure
• 68. امنیت سرویس‌های ذخیره‌سازی Azure
• 69. امنیت پایگاه‌های داده Azure
• 70. امنیت کانتینرهای Azure
• 71. امنیت Azure Functions
• 72. امنیت Azure App Service
• 73. امنیت Azure Kubernetes Service (AKS)
• 74. مدیریت سیاست‌ها با Azure Policy
• 75. اجرای سیاست‌های امنیتی
• 76. انطباق با استانداردها با Azure Policy
• 77. پیاده‌سازی کنترل‌های امنیتی
• 78. مدیریت کلید و رمزنگاری با Azure Key Vault
• 79. ذخیره‌سازی امن اسرار (Secrets)
• 80. مدیریت گواهی‌نامه‌های امنیتی
• 81. استفاده از Key Vault در برنامه‌ها
• 82. تأمین امنیت داده‌های حساس
• 83. مدیریت دسترسی به داده‌ها
• 84. رمزگذاری داده‌ها در Azure SQL
• 85. حفاظت از داده‌های مشتری
• 86. ملاحظات امنیتی در مهاجرت به ابر
• 87. برنامه‌ریزی برای مهاجرت امن
• 88. ارزیابی وضعیت امنیتی فعلی
• 89. پیاده‌سازی کنترل‌های امنیتی در ابر
• 90. تست و اعتبارسنجی امنیتی پس از مهاجرت
• 91. مدیریت امن محیط‌های چند ابری (Multi-cloud)
• 92. اصول امنیت در محیط‌های ترکیبی (Hybrid)
• 93. استراتژی‌های حفاظت از داده‌ها در Azure
• 94. بهترین شیوه‌های امنیتی در Azure
• 95. آمادگی برای آزمون AZ-500
• 96. مرور مفاهیم کلیدی
• 97. تمرین سناریوهای عملی
• 98. مطالعه موارد موفق پیاده‌سازی امنیت
• 99. تکنیک‌های نوین در امنیت ابری
• 100. هوش مصنوعی و یادگیری ماشین در امنیت سایبری