کتاب صوتی دفاع پیشرفته در Microsoft 365: شناسایی، تحلیل و مقابله با تهدیدات سایبری

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره دفاع پیشرفته در Microsoft 365: شناسایی، تحلیل و مقابله با تهدیدات سایبری

موضوع کلی: امنیت سایبری و مدیریت تهدیدات در محیط‌های سازمانی

موضوع میانی: حفاظت از داده‌ها و دارایی‌های دیجیتال با استفاده از ابزارهای پیشرفته

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر امنیت سایبری در سازمان‌ها
• 2. اصول حفاظت از داده‌ها در محیط اداری
• 3. آشنایی با Microsoft 365 Defender
• 4. مؤلفه‌های اصلی Microsoft 365 Defender
• 5. شناسایی تهدیدات سایبری رایج
• 6. رویکردهای پیشگیرانه در برابر حملات
• 7. مدیریت هویت و دسترسی در M365
• 8. اصول احراز هویت چند عاملی (MFA)
• 9. حفاظت از نقاط پایانی (Endpoint Protection)
• 10. معرفی Microsoft Defender for Endpoint
• 11. سنسورها و جمع‌آوری داده در Defender for Endpoint
• 12. تحلیل رفتار دستگاه‌ها و کاربران
• 13. شناسایی و پاسخ به تهدیدات در نقاط پایانی
• 14. مدیریت آسیب‌پذیری‌ها در M365
• 15. ابزارهای کشف و ارزیابی آسیب‌پذیری
• 16. اولویت‌بندی رفع آسیب‌پذیری‌ها
• 17. حفاظت از هویت در Microsoft 365
• 18. معرفی Microsoft Defender for Identity
• 19. سناریوهای حملات هویتی
• 20. شناسایی و مسدودسازی حملات هویتی
• 21. حفاظت از ایمیل و محتوای ارتباطی
• 22. معرفی Microsoft Defender for Office 365
• 23. شناسایی تهدیدات فیشینگ و بدافزار
• 24. مکانیسم‌های ضد اسپم و ضد فیشینگ
• 25. حفاظت از برنامه‌های ابری و سرویس‌ها
• 26. معرفی Microsoft Defender for Cloud Apps
• 27. مدیریت دسترسی به برنامه‌های ابری
• 28. شناسایی و کنترل فعالیت‌های مشکوک
• 29. امنیت داده‌ها در Microsoft Teams
• 30. حفاظت از مکالمات و فایل‌ها در Teams
• 31. مدیریت دسترسی در Teams
• 32. امنیت داده‌ها در SharePoint Online
• 33. حفاظت از اسناد و مجوزها در SharePoint
• 34. مدیریت دسترسی در SharePoint
• 35. امنیت داده‌ها در OneDrive for Business
• 36. حفاظت از فایل‌های شخصی کاربران
• 37. مدیریت دسترسی در OneDrive
• 38. مدیریت ریسک‌های دسترسی در M365
• 39. معرفی Microsoft Defender for Cloud Apps
• 40. طبقه‌بندی داده‌ها و برچسب‌گذاری امنیتی
• 41. سیاست‌های پیشگیری از از دست دادن داده (DLP)
• 42. پیاده‌سازی قوانین DLP در M365
• 43. نظارت بر نشت اطلاعات
• 44. تحلیل تهدیدات پیشرفته (Advanced Threat Analytics)
• 45. استفاده از Microsoft Threat Intelligence
• 46. همبسته‌سازی رویدادهای امنیتی
• 47. ابزارهای تحلیل و بررسی حوادث (Incident Response)
• 48. چرخه حیات مدیریت حوادث امنیتی
• 49. گردآوری شواهد دیجیتال (Digital Forensics)
• 50. تحلیل لاگ‌ها و رخدادهای سیستمی
• 51. عملیات خودکارسازی واکنش به حوادث (SOAR)
• 52. استفاده از Microsoft Power Automate برای SOAR
• 53. طراحی و پیاده‌سازی سناریوهای SOAR
• 54. مدیریت و پاسخ به هشدارهای امنیتی
• 55. اولویت‌بندی هشدارهای Microsoft 365 Defender
• 56. استفاده از Microsoft Graph Security API
• 57. اتصال Microsoft 365 Defender به سیستم‌های SIEM
• 58. نظارت مداوم بر وضعیت امنیتی
• 59. گزارش‌دهی و داشبوردهای امنیتی
• 60. ارزیابی اثربخشی کنترل‌های امنیتی
• 61. آموزش و فرهنگ‌سازی امنیتی در سازمان
• 62. مدیریت ریسک‌های امنیتی در M365
• 63. برنامه‌ریزی برای بازیابی از بحران (DRP)
• 64. بررسی و به‌روزرسانی مداوم سیاست‌های امنیتی
• 65. مدیریت دارایی‌های دیجیتال
• 66. شناسایی دارایی‌های حیاتی سازمان
• 67. طبقه‌بندی دارایی‌ها بر اساس حساسیت
• 68. تعیین سطوح دسترسی مناسب
• 69. حفاظت از داده‌های حساس در M365
• 70. رمزنگاری داده‌ها در حالت سکون و انتقال
• 71. مدیریت کلیدهای رمزنگاری
• 72. نظارت بر دسترسی به داده‌های حساس
• 73. مدیریت تهدیدات داخلی (Insider Threats)
• 74. شناسایی رفتار مشکوک کاربران داخلی
• 75. پیاده‌سازی سیاست‌های نظارتی
• 76. مقابله با تهدیدات پیشرفته مداوم (APT)
• 77. شناسایی نشانه‌های نفوذ APT
• 78. استفاده از قابلیت‌های Hunting در Defender
• 79. تحقیقات امنیتی پیشرفته (Advanced Hunting)
• 80. نوشتن کوئری‌های KQL برای تحلیل
• 81. شناسایی الگوهای حمله پیچیده
• 82. مدیریت و انطباق با مقررات امنیتی
• 83. الزامات قانونی حفاظت از داده‌ها در ایران
• 84. استانداردهای امنیتی بین‌المللی مرتبط
• 85. نقش Microsoft 365 Defender در انطباق
• 86. مدیریت دسترسی‌های ممتاز (Privileged Access Management)
• 87. اصول کمترین امتیاز (Least Privilege)
• 88. نظارت بر فعالیت‌های کاربران ممتاز
• 89. امنیت شبکه‌های سازمانی در M365
• 90. اصول Segmentation شبکه
• 91. امنیت دسترسی از راه دور (Remote Access Security)
• 92. مدیریت دستگاه‌های شخصی (BYOD)
• 93. سیاست‌های امنیتی برای دستگاه‌های شخصی
• 94. پاک‌سازی از راه دور دستگاه‌ها
• 95. آموزش مداوم تیم امنیت سایبری
• 96. به‌روزرسانی دانش در مورد تهدیدات جدید
• 97. تمرین و شبیه‌سازی حملات سایبری
• 98. ارزیابی مستمر وضعیت امنیتی سازمان
• 99. برنامه‌ریزی برای آینده امنیت سایبری
• 100. ابتکارات جدید در Microsoft 365 Defender