کتاب صوتی اصول امن‌سازی و مدیریت پایگاه دادهٔ کاربران در شبکه‌های سازمانی

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره اصول امن‌سازی و مدیریت پایگاه دادهٔ کاربران در شبکه‌های سازمانی

موضوع کلی: امنیت شبکه و سیستم‌های اطلاعاتی

موضوع میانی: مدیریت و امنیت زیرساخت‌های سازمانی

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر پایگاه دادهٔ کاربران سازمانی
• 2. معماری و اجزای کلیدی Active Directory
• 3. نصب و پیکربندی اولیهٔ Active Directory
• 4. مدیریت حساب‌های کاربری در AD
• 5. ایجاد و حذف حساب‌های کاربری
• 6. تنظیمات رمز عبور و سیاست‌های امنیتی
• 7. گروه‌های کاربری و مدیریت دسترسی‌ها
• 8. واحد سازمانی (OU) و ساختار سلسله مراتبی
• 9. سیاست‌های گروهی (Group Policy) و کاربردها
• 10. پیاده‌سازی سیاست‌های امنیتی با Group Policy
• 11. مدیریت دستگاه‌ها و رایانه‌ها در AD
• 12. پروتکل Kerberos و احراز هویت
• 13. مفاهیم احراز هویت در AD
• 14. مبانی امنیت Active Directory
• 15. آسیب‌پذیری‌های رایج در AD
• 16. روش‌های کشف آسیب‌پذیری‌ها
• 17. ابزارهای اسکن و شناسایی نقاط ضعف
• 18. مدیریت امن سرویس‌ها در AD
• 19. پروتکل LDAP و امنیت آن
• 20. کنترل دسترسی مبتنی بر نقش (RBAC)
• 21. مدیریت دسترسی به منابع اشتراکی
• 22. امنیت DNS در Active Directory
• 23. DNS Spoofing و روش‌های مقابله
• 24. امنیت DHCP و جلوگیری از حملات
• 25. مدیریت امن ماشین‌های مجازی در AD
• 26. مجازی‌سازی و ملاحظات امنیتی
• 27. امنیت PowerShell برای مدیران سیستم
• 28. اسکریپت‌نویسی امن در PowerShell
• 29. مدیریت امن ویندوز سرور
• 30. به‌روزرسانی‌های امنیتی و پچ‌منیجمنت
• 31. مبانی امنیت شبکه برای AD
• 32. فایروال‌ها و قوانین دسترسی
• 33. سیستم‌های تشخیص نفوذ (IDS/IPS)
• 34. مانیتورینگ و ثبت وقایع امنیتی (Logging)
• 35. تحلیل گزارش‌های امنیتی
• 36. مدیریت حوادث امنیتی (Incident Response)
• 37. بازیابی اطلاعات و طرح‌های اضطراری
• 38. پشتیبان‌گیری و بازیابی در AD
• 39. امنیت فیزیکی مراکز داده
• 40. رمزنگاری داده‌ها در AD
• 41. مدیریت گواهینامه‌های امنیتی (Certificates)
• 42. PKI و زیرساخت کلید عمومی
• 43. امنیت پایگاه دادهٔ SQL Server در محیط AD
• 44. اتصال امن برنامه‌ها به AD
• 45. مفاهیم هویت دیجیتال
• 46. مدیریت هویت و دسترسی (IAM)
• 47. استانداردهای امنیتی در مدیریت هویت
• 48. امنیت ابری و ارتباط آن با AD
• 49. مهاجرت به محیط‌های ابری با حفظ امنیت
• 50. امنیت Mobile Device Management (MDM)
• 51. مدیریت امن دستگاه‌های همراه
• 52. امنیت اینترنت اشیاء (IoT) در شبکه‌های سازمانی
• 53. چالش‌های امنیتی در محیط‌های توزیع‌شده
• 54. تست نفوذ (Penetration Testing) در AD
• 55. سناریوهای حمله به AD
• 56. روش‌های دفاع در برابر حملات پیشرفته
• 57. امنیت پیشگیرانه در AD
• 58. مدیریت حساب‌های ممتاز (Privileged Accounts)
• 59. اصل کمترین امتیاز (Least Privilege)
• 60. ممیزی امنیتی دوره‌ای
• 61. راهنمای جامع امنیت Active Directory
• 62. پیکربندی امن Domain Controllers
• 63. امنیت احراز هویت چند عاملی (MFA)
• 64. مدیریت Trust Relationships بین دامنه‌ها
• 65. امنیت شبکه‌های Branch Office
• 66. مدیریت امن فایل سرورها
• 67. کنترل دسترسی به فایل‌ها و پوشه‌ها
• 68. امنیت اشتراک‌گذاری فایل‌ها
• 69. مدیریت امن پرینترها در شبکه
• 70. امنیت پروتکل‌های ارتباطی (SMB, CIFS)
• 71. جلوگیری از حملات Pass-the-Hash
• 72. جلوگیری از حملات Pass-the-Ticket
• 73. حملات Kerberoasting و روش‌های مقابله
• 74. امنیت احراز هویت در برنامه‌های قدیمی
• 75. امنیت Active Directory Federation Services (AD FS)
• 76. مدیریت هویت در سرویس‌های ابری (Azure AD)
• 77. همگام‌سازی بین AD و Azure AD
• 78. امنیت Azure AD Connect
• 79. مدیریت دسترسی در Azure AD
• 80. مفهوم Zero Trust در امنیت شبکه
• 81. پیاده‌سازی Zero Trust در محیط AD
• 82. امنیت داده‌های حساس در AD
• 83. طبقه بندی و محافظت از داده‌ها
• 84. آموزش و آگاهی‌بخشی امنیتی کارکنان
• 85. نقش مدیران IT در امنیت AD
• 86. تدوین مستندات و رویه‌های امنیتی
• 87. بازبینی و به‌روزرسانی سیاست‌های امنیتی
• 88. اهمیت مدیریت تغییرات امنیتی
• 89. راهکارهای پیشرفته برای امن‌سازی AD
• 90. مقایسهٔ راهکارهای امنیتی مختلف
• 91. آیندهٔ امنیت Active Directory
• 92. نوآوری‌ها در حوزهٔ مدیریت هویت
• 93. مطالعات موردی (Case Studies) موفقیت‌آمیز
• 94. درس‌های آموخته از حوادث امنیتی
• 95. استانداردهای بین‌المللی امنیت اطلاعات (ISO 27001)
• 96. ملاحظات قانونی و مقرراتی در امنیت داده‌ها
• 97. اصول اخلاقی در امنیت سایبری
• 98. چالش‌های امنیتی در سازمان‌های کوچک و متوسط
• 99. مدیریت ریسک امنیتی در AD
• 100. ارزیابی و بهبود مستمر امنیت