کتاب صوتی شکارچی تهدیدات Azure: شناسایی و تحلیل نفوذ در محیط ابری مایکروسافت

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره شکارچی تهدیدات Azure: شناسایی و تحلیل نفوذ در محیط ابری مایکروسافت

موضوع کلی: امنیت ابر و رایانش ابری

موضوع میانی: تدافع و شکار تهدیدات در محیط Azure

📋 سرفصل‌های دوره

• 1. مدل مسئولیت مشترک در Azure و نقاط کور امنیتی
• 2. معماری Azure Active Directory و سطوح دسترسی
• 3. تحلیل لاگ‌های Sign-in و شناسایی تلاش‌های ورود مشکوک
• 4. شناسایی حملات Password Spraying در محیط Azure
• 5. تحلیل Audit Logs برای شناسایی تغییرات غیرمجاز در Tenant
• 6. شکار تهدیدات در Azure AD Privilege Escalation
• 7. شناسایی سوءاستفاده از Global Administrator و نقش‌های حساس
• 8. تحلیل Token Theft و حملات Pass-the-Token در محیط ابری
• 9. شناسایی دسترسی‌های غیرمجاز از طریق Service Principals
• 10. تحلیل Managed Identities و ریسک‌های مرتبط با آن‌ها
• 11. شناسایی نفوذ از طریق Enterprise Applications
• 12. بررسی سوءاستفاده از Conditional Access Policies
• 13. شناسایی دور زدن MFA و تکنیک‌های MFA Fatigue
• 14. شکار تهدیدات در Azure Resource Manager (ARM)
• 15. تحلیل Activity Logs برای شناسایی تغییرات در زیرساخت
• 16. شناسایی ایجاد منابع غیرمجاز (Shadow IT) در Azure
• 17. تحلیل دسترسی‌های RBAC و شناسایی Over-privileged Accounts
• 18. شکار تهدیدات در Azure Virtual Machines
• 19. شناسایی نفوذ از طریق Azure Serial Console
• 20. تحلیل لاگ‌های VM Extensions و نصب نرم‌افزارهای مخرب
• 21. شناسایی سوءاستفاده از Custom Script Extensions
• 22. شکار تهدیدات در Azure Storage Accounts
• 23. شناسایی دسترسی‌های غیرمجاز به Blob Storage
• 24. تحلیل SAS Token و ریسک‌های افشای کلیدهای دسترسی
• 25. شناسایی نشت داده‌ها (Data Exfiltration) از طریق Storage
• 26. شکار تهدیدات در Azure Key Vault
• 27. شناسایی دسترسی‌های مشکوک به Secrets و Keys
• 28. تحلیل لاگ‌های Key Vault برای شناسایی سرقت گواهینامه‌ها
• 29. شکار تهدیدات در Azure App Services و Azure Functions
• 30. شناسایی Web Shellها در محیط App Service
• 31. تحلیل لاگ‌های HTTP و شناسایی حملات Application Layer
• 32. شکار تهدیدات در Azure SQL و دیتابیس‌های ابری
• 33. شناسایی SQL Injection و تلاش برای استخراج داده‌ها
• 34. تحلیل لاگ‌های Audit دیتابیس برای شناسایی دسترسی‌های غیرمجاز
• 35. شناسایی سوءاستفاده از Azure Automation Accounts
• 36. تحلیل Runbooks برای شناسایی کدهای مخرب و Persistence
• 37. شکار تهدیدات در Azure Logic Apps
• 38. شناسایی جریان‌های داده مشکوک در Logic Apps
• 39. تحلیل ارتباطات بین سرویس‌های Azure و APIها
• 40. استفاده از Kusto Query Language (KQL) برای شکار تهدیدات
• 41. نوشتن کوئری‌های KQL برای شناسایی Anomalies در Sign-in logs
• 42. نوشتن کوئری‌های KQL برای تحلیل Audit logs
• 43. استفاده از Microsoft Sentinel برای مدیریت رویدادهای امنیتی
• 44. ایجاد Analytic Rules برای شناسایی حملات رایج در Azure
• 45. پیاده‌سازی Watchlists در Sentinel برای ردیابی IPهای مشکوک
• 46. تحلیل گراف ارتباطات در Microsoft Defender for Cloud
• 47. شناسایی پیکربندی‌های ضعیف (Misconfigurations) با Defender
• 48. استراتژی‌های شناسایی Lateral Movement در محیط Azure
• 49. شناسایی جابجایی بین Tenantهای مختلف (Cross-Tenant Attacks)
• 50. تحلیل تکنیک‌های Persistence در Azure AD
• 51. شناسایی سوءاستفاده از App Registrations برای دسترسی دائمی
• 52. روش‌های شناسایی نفوذ از طریق Azure DevOps Pipelines
• 53. تحلیل Secret Scanning در محیط‌های CI/CD مایکروسافت
• 54. پاسخ به حادثه (Incident Response) در محیط Azure
• 55. مراحل ایزوله‌سازی منابع آلوده در Azure
• 56. استخراج شواهد دیجیتال (Forensics) از Azure Disk و Memory
• 57. مستندسازی مسیر نفوذ (Attack Path Mapping) در ابر