فلش‌کارت‌های آموزشی مدیریت امنیت و شناسایی تهدیدات در محیط‌های ابری و سازمانی با استفاده از ابزارهای مایکروسافت

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره مدیریت امنیت و شناسایی تهدیدات در محیط‌های ابری و سازمانی با استفاده از ابزارهای مایکروسافت

موضوع کلی: امنیت فناوری اطلاعات و حفاظت از زیرساخت‌های شبکه

موضوع میانی: تحلیل امنیت و واکنش به رخدادهای سایبری (Security Operations)

📋 سرفصل‌های دوره

• 1. مبانی عملیات امنیت و نقش تحلیلگر در سازمان
• 2. آشنایی با پلتفرم Microsoft Sentinel و قابلیت‌های آن
• 3. اصول جمع‌آوری و مدیریت لاگ‌ها در محیط‌های سازمانی
• 4. پیکربندی اتصال‌دهنده‌های داده برای منابع ابری و محلی
• 5. مفاهیم پایه در زبان پرس‌وجوی KQL برای تحلیل داده‌ها
• 6. فیلتر کردن و مرتب‌سازی داده‌های امنیتی با استفاده از KQL
• 7. استفاده از توابع پیشرفته در KQL برای تحلیل رفتاری
• 8. مدیریت و پیکربندی Microsoft Defender for Cloud
• 9. شناسایی آسیب‌پذیری‌های زیرساخت ابری با Defender
• 10. پایش وضعیت انطباق امنیتی در محیط‌های هیبریدی
• 11. مبانی شناسایی تهدیدات و مدیریت رخدادها در Sentinel
• 12. ایجاد قواعد تحلیل برای شناسایی حملات سایبری
• 13. مدیریت رخدادهای امنیتی و اولویت‌بندی هشدارها
• 14. تحقیق و بررسی رخدادها با استفاده از ابزارهای بصری
• 15. استفاده از نمودارهای گراف برای تحلیل ارتباطات تهدید
• 16. خودکارسازی پاسخ به رخدادها با استفاده از Playbooks
• 17. طراحی و پیاده‌سازی منطق واکنش خودکار در محیط‌های ابری
• 18. مدیریت هویت و دسترسی در راستای امنیت زیرساخت
• 19. شناسایی رفتارهای مشکوک در ورود کاربران با Microsoft Entra ID
• 20. تحلیل لاگ‌های دسترسی برای کشف حملات سرقت هویت
• 21. پایش امنیت ایمیل و ابزارهای همکاری با Defender for Office 365
• 22. بررسی رخدادهای نفوذ به نقاط پایانی با Defender for Endpoint
• 23. تحلیل الگوهای حمله بر اساس چارچوب MITRE ATT&CK
• 24. شکار تهدیدات در داده‌های جمع‌آوری شده با ابزارهای داخلی
• 25. ایجاد سناریوهای شکار تهدید برای شناسایی فعالیت‌های غیرمجاز
• 26. استفاده از نوت‌بوک‌های Jupyter برای تحلیل‌های پیشرفته امنیتی
• 27. گزارش‌گیری و ایجاد داشبوردهای مدیریتی در Sentinel
• 28. مانیتورینگ ترافیک شبکه و شناسایی ناهنجاری‌های شبکه
• 29. امنیت پایگاه‌های داده و حفاظت از اطلاعات حساس
• 30. مدیریت رخدادهای امنیتی در محیط‌های چند ابری
• 31. یکپارچه‌سازی ابزارهای امنیتی مایکروسافت با زیرساخت‌های موجود
• 32. اصول مستندسازی و گزارش‌دهی نهایی رخدادهای سایبری
• 33. تمرین‌های عملی در شبیه‌سازی حملات و واکنش به آن‌ها
• 34. ارتقای سطح بلوغ عملیات امنیت در سازمان‌های ایرانی
• 35. استانداردهای ملی و بین‌المللی در مدیریت رخدادهای امنیتی
• 36. بهینه‌سازی هزینه‌های عملیاتی در پلتفرم‌های امنیتی ابری
• 37. حفاظت از محیط‌های مجازی و کانتینرها در برابر تهدیدات
• 38. تحلیل تهدیدات پیشرفته (APT) و روش‌های شناسایی آن‌ها
• 39. پایش سلامت سیستم‌های امنیتی و عیب‌یابی اتصال‌دهنده‌ها