فلش‌کارت‌های آموزشی راهکارهای عملیاتی تأمین امنیت در زیرساخت‌های ابری مایکروسافت (Azure) و مدیریت هویت دیجیتال

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره راهکارهای عملیاتی تأمین امنیت در زیرساخت‌های ابری مایکروسافت (Azure) و مدیریت هویت دیجیتال

موضوع کلی: فناوری اطلاعات و امنیت سایبری

موضوع میانی: امنیت در رایانش ابری و مدیریت هویت

📋 سرفصل‌های دوره

• 1. مبانی امنیت در رایانش ابری و مدل مسئولیت مشترک
• 2. آشنایی با معماری امنیتی پلتفرم ابری مایکروسافت
• 3. مدیریت هویت و دسترسی در محیط‌های ابری
• 4. مفاهیم پایه و ساختار Microsoft Entra ID
• 5. ایجاد و مدیریت حساب‌های کاربری و گروه‌ها
• 6. پیکربندی احراز هویت چندعاملی برای افزایش امنیت
• 7. سیاست‌های دسترسی شرطی در محیط‌های ابری
• 8. مدیریت امنیت دستگاه‌ها و نقاط پایانی متصل
• 9. آشنایی با نقش‌های پیش‌فرض و مدیریت دسترسی مبتنی بر نقش
• 10. اصل حداقل دسترسی در مدیریت منابع ابری
• 11. پیاده‌سازی حاکمیت هویت و مدیریت چرخه حیات کاربران
• 12. امنیت در تبادل اطلاعات با استفاده از Microsoft Graph
• 13. مدیریت و حفاظت از کلیدها و اسرار با Azure Key Vault
• 14. به‌کارگیری Managed Identities برای هویت‌بخشی به سرویس‌ها
• 15. پیکربندی فایروال‌های ابری و امنیت شبکه
• 16. ایجاد و مدیریت گروه‌های امنیت شبکه
• 17. امنیت در ذخیره‌سازی داده‌های ابری و رمزنگاری
• 18. مانیتورینگ و تحلیل رخدادهای امنیتی در Azure
• 19. استفاده از Microsoft Sentinel برای شناسایی تهدیدات
• 20. پیکربندی هشدارها و پاسخ به حوادث امنیتی
• 21. ارزیابی وضعیت امنیت با استفاده از Microsoft Defender for Cloud
• 22. امنیت در برنامه‌های کاربردی وب و APIها
• 23. مدیریت دسترسی‌های مهمان و شرکای تجاری
• 24. امنیت در محیط‌های ترکیبی و همگام‌سازی دایرکتوری‌ها
• 25. حفاظت از هویت‌های ممتاز و دسترسی‌های مدیریت
• 26. استفاده از سیستم‌های مدیریت دسترسی ممتاز (PIM)
• 27. پیاده‌سازی گزارش‌گیری و حسابرسی در عملیات ابری
• 28. امنیت در محیط‌های کانتینری و سرویس‌های کوبرنتیز
• 29. مدیریت گواهینامه‌ها و سیاست‌های امنیتی یکپارچه
• 30. انطباق با استانداردهای امنیتی و حاکمیتی در فضای ابری
• 31. بهترین روش‌های پشتیبان‌گیری و بازیابی امن
• 32. تأمین امنیت در انتقال داده‌ها و رمزنگاری در حال انتقال
• 33. مدیریت پیکربندی‌های امنیتی با استفاده از Infrastructure as Code
• 34. شناسایی و مقابله با حملات فیشینگ در محیط‌های ابری
• 35. امنیت در محیط‌های توسعه و یکپارچه‌سازی مداوم
• 36. مستندسازی و گزارش‌گیری امنیتی جهت بازرسی‌های قانونی
• 37. بررسی و تحلیل آسیب‌پذیری‌های زیرساخت ابری
• 38. تأمین امنیت لایه دسترسی به منابع حساس
• 39. بهینه‌سازی تنظیمات امنیتی بر اساس گزارش‌های دوره‌ای