فلش‌کارت‌های آموزشی راهکارهای عملیاتی تأمین امنیت در سرویس‌های ابری مایکروسافت آژور (Azure)

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره راهکارهای عملیاتی تأمین امنیت در سرویس‌های ابری مایکروسافت آژور (Azure)

موضوع کلی: امنیت زیرساخت‌های فناوری اطلاعات و رایانش ابری

موضوع میانی: ایمن‌سازی سرویس‌های ابری و معماری‌های بدون سرور (Serverless)

📋 سرفصل‌های دوره

• 1. مبانی امنیت در رایانش ابری و معماری‌های مدرن
• 2. اصول مدل مسئولیت مشترک در امنیت سرویس‌های آژور
• 3. بررسی معماری بدون سرور در پلتفرم آژور
• 4. مدیریت هویت و دسترسی‌ها در آژور با استفاده از Microsoft Entra ID
• 5. پیاده‌سازی اصل حداقل امتیاز در سرویس‌های ابری
• 6. امن‌سازی توابع آژور یا Azure Functions
• 7. پیکربندی ایمن در Azure App Service
• 8. مدیریت کلیدها و اسرار در Azure Key Vault
• 9. امن‌سازی ارتباطات در سرویس‌های ابری با استفاده از پروتکل TLS
• 10. بررسی تهدیدات و حملات متداول در محیط‌های بدون سرور
• 11. استفاده از Azure Policy برای اعمال حاکمیت امنیتی
• 12. پایش و نظارت بر امنیت با Azure Monitor
• 13. تحلیل لاگ‌ها و شناسایی ناهنجاری‌ها در Azure Log Analytics
• 14. ایمن‌سازی زنجیره تأمین نرم‌افزار در محیط ابری
• 15. استفاده از DevOps امن در استقرار سرویس‌های آژور
• 16. کنترل دسترسی شبکه در App Service با استفاده از VNet Integration
• 17. امن‌سازی APIها با استفاده از Azure API Management
• 18. مدیریت گواهینامه‌های دیجیتال در سرویس‌های وب
• 19. پیکربندی فایروال برنامه وب یا Azure WAF
• 20. محافظت در برابر حملات تزریق کد و اسکریپت در محیط ابری
• 21. ایمن‌سازی اتصال به پایگاه‌های داده در معماری بدون سرور
• 22. مدیریت هویت‌های مدیریت‌شده یا Managed Identities
• 23. استفاده از Microsoft Defender for Cloud برای ارزیابی وضعیت امنیتی
• 24. بررسی امنیت در محیط‌های چندمستأجری یا Multi-tenant
• 25. پیاده‌سازی استراتژی‌های جداسازی در محیط‌های ابری
• 26. امن‌سازی پردازش‌های پس‌زمینه و وظایف زمان‌بندی شده
• 27. مدیریت پیکربندی‌های ایمن با استفاده از Infrastructure as Code
• 28. ارزیابی آسیب‌پذیری‌های سرویس‌های ابری
• 29. واکنش به حوادث امنیتی در محیط آژور
• 30. بازیابی فاجعه و تداوم کسب‌وکار در سرویس‌های ابری
• 31. امن‌سازی محیط‌های توسعه و تست در آژور
• 32. استفاده از Azure Bastion برای دسترسی امن مدیریتی
• 33. مدیریت سطوح دسترسی در محیط‌های سازمانی آژور
• 34. بررسی استانداردهای انطباق و حاکمیت داده در فضای ابری
• 35. به‌کارگیری رمزنگاری داده‌ها در حال انتقال و در حالت سکون
• 36. مدیریت دسترسی به منابع ذخیره‌سازی ابری
• 37. امن‌سازی یکپارچه‌سازی‌های بین‌سرویسی در آژور
• 38. پیکربندی سرویس‌های ابری مطابق با معماری Zero Trust
• 39. مستندسازی و گزارش‌دهی امنیتی برای بازرسی‌های فنی
• 40. بهینه‌سازی مستمر امنیت در چرخه حیات سرویس‌های ابری