کتاب صوتی حفاظت از سازمان در برابر تهدیدات سایبری با Microsoft Defender XDR

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره حفاظت از سازمان در برابر تهدیدات سایبری با Microsoft Defender XDR

موضوع کلی: امنیت سایبری و مدیریت ریسک

موضوع میانی: پیاده‌سازی راهکارهای امنیتی پیشرفته

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر امنیت سایبری و چشم‌انداز تهدیدات
• 2. مبانی حفاظت از سازمان در برابر تهدیدات سایبری
• 3. آشنایی با Microsoft Defender XDR و معماری آن
• 4. قابلیت‌های کلیدی Microsoft Defender XDR
• 5. مدیریت ریسک در حوزه امنیت سایبری
• 6. شناسایی و ارزیابی دارایی‌های دیجیتال
• 7. دسته‌بندی و اولویت‌بندی دارایی‌های حیاتی
• 8. اصول حفاظت از هویت و دسترسی‌ها
• 9. مدیریت هویت متمرکز در Defender XDR
• 10. احراز هویت چند عاملی (MFA) و پیاده‌سازی آن
• 11. کنترل دسترسی مبتنی بر نقش (RBAC)
• 12. حفاظت از نقاط پایانی (Endpoints)
• 13. Microsoft Defender for Endpoint: معرفی و قابلیت‌ها
• 14. پیکربندی و استقرار Microsoft Defender for Endpoint
• 15. مدیریت تهدیدات بر روی نقاط پایانی
• 16. حفاظت در برابر بدافزارها و باج‌افزارها
• 17. تشخیص و پاسخگویی نقطه پایانی (EDR)
• 18. حفاظت از هویت در محیط‌های هیبریدی
• 19. Microsoft Defender for Identity: معرفی و کارکرد
• 20. نظارت و تحلیل رفتار کاربران و موجودیت‌ها
• 21. تشخیص حملات مبتنی بر هویت
• 22. حفاظت از برنامه‌های کاربردی و سرویس‌ها
• 23. Microsoft Defender for Cloud Apps: معرفی
• 24. اتصال و پیکربندی Defender for Cloud Apps
• 25. شناسایی و مدیریت برنامه‌های سایه (Shadow IT)
• 26. کنترل دسترسی به برنامه‌های ابری
• 27. حفاظت از داده‌ها در برنامه‌های ابری
• 28. حفاظت از ایمیل و همکاری‌ها
• 29. Microsoft Defender for Office 365: معرفی
• 30. حفاظت در برابر حملات فیشینگ و بدافزار در ایمیل
• 31. امنیت در Microsoft Teams و SharePoint
• 32. مدیریت تهدیدات مشترک در محیط همکاری
• 33. قابلیت‌های یکپارچه Microsoft Defender XDR
• 34. مرکز امنیتی Microsoft 365 Defender
• 35. شناسایی و اولویت‌بندی تهدیدات با Microsoft 365 Defender
• 36. تحلیل تهدیدات و جستجوی پیشرفته (Advanced Hunting)
• 37. اتوماسیون و پاسخگویی هوشمند (SOAR)
• 38. مدیریت حوادث امنیتی (Incident Management)
• 39. چرخه عمر مدیریت حوادث امنیتی
• 40. تحقیق در مورد حوادث امنیتی
• 41. مهار تهدیدات و ریشه‌کنی آن‌ها
• 42. بازیابی و درس‌آموزی از حوادث امنیتی
• 43. استراتژی‌های پیشگیری از تهدیدات
• 44. مدیریت آسیب‌پذیری‌ها و وصله‌ها (Patch Management)
• 45. تقویت امنیت نقاط پایانی
• 46. تقویت امنیت هویت
• 47. تقویت امنیت داده‌ها
• 48. تقویت امنیت برنامه‌های کاربردی
• 49. مدیریت ریسک‌های مرتبط با زنجیره تامین
• 50. امنیت در محیط‌های چند ابری (Multi-Cloud)
• 51. یکپارچه‌سازی با سایر راهکارهای امنیتی
• 52. استفاده از API ها و ابزارهای توسعه
• 53. ارتباط با Microsoft Sentinel برای تحلیل جامع‌تر
• 54. مدیریت و بهینه‌سازی عملکرد Defender XDR
• 55. پایش و گزارش‌دهی امنیتی
• 56. تنظیمات سفارشی و سیاست‌های امنیتی
• 57. آموزش و آگاهی‌بخشی امنیتی کارکنان
• 58. برنامه‌ریزی تداوم کسب‌وکار و بازیابی از فاجعه
• 59. سناریوهای حمله رایج و نحوه مقابله
• 60. حملات مهندسی اجتماعی و راه‌های مقابله
• 61. حملات انکار سرویس (DoS/DDoS) و راهکارها
• 62. حملات تزریق کد (Code Injection) و SQL Injection
• 63. حملات Cross-Site Scripting (XSS)
• 64. حملات Man-in-the-Middle (MitM)
• 65. حملات Zero-Day و راهکارهای کشف آن‌ها
• 66. اهمیت تهدیدات داخلی (Insider Threats)
• 67. مدیریت دسترسی‌های ویژه (Privileged Access Management)
• 68. استفاده از هوش مصنوعی و یادگیری ماشین در امنیت سایبری
• 69. روندها و تحولات آینده در امنیت سایبری
• 70. چارچوب‌های مدیریت امنیت سایبری (مانند NIST)
• 71. استانداردهای بین‌المللی امنیت سایبری
• 72. قوانین و مقررات حفاظت از داده‌ها در ایران
• 73. اصول حاکمیت داده (Data Governance)
• 74. امنیت در عصر اینترنت اشیا (IoT)
• 75. امنیت در رایانش ابری (Cloud Computing)
• 76. مدیریت ریسک در توسعه نرم‌افزار (DevSecOps)
• 77. پیاده‌سازی فرهنگ امنیت در سازمان
• 78. نقش تیم‌های امنیتی در سازمان
• 79. ارزیابی اثربخشی راهکارهای امنیتی
• 80. برنامه‌ریزی برای بهبود مستمر امنیت
• 81. مفاهیم اولیه رمزنگاری و کاربردهای آن
• 82. اصول حفاظت از اطلاعات حساس
• 83. مدیریت لاگ‌ها و رویدادهای امنیتی
• 84. نظارت بر ترافیک شبکه و تشخیص ناهنجاری‌ها
• 85. حفاظت از زیرساخت‌های حیاتی (ICS/SCADA)
• 86. امنیت در شبکه‌های صنعتی
• 87. مدیریت دارایی‌های سایبری در سازمان
• 88. استراتژی‌های جامع حفاظت از دارایی‌ها
• 89. پیشگیری از نشت اطلاعات (Data Loss Prevention)
• 90. حفاظت از داده‌ها در حالت سکون، انتقال و استفاده
• 91. اصول امنیت در نرم‌افزارهای متن‌باز
• 92. مدیریت وابستگی‌های نرم‌افزاری (Software Dependencies)
• 93. تست نفوذ و ارزیابی امنیتی سیستم‌ها
• 94. تمرینات شبیه‌سازی حمله (Red Teaming)