دانلود رایگان نرم‌افزار: مدیریت هویت و دسترسی با اعتماد صفر ۲۰۲۴-۸

معرفی دوره

دوره «مدیریت هویت و دسترسی با اعتماد صفر» از مجموعهٔ ، یک راهنمای جامع و به‌روز در زمینهٔ مفاهیم و پیاده‌سازی Zero Trust است. در نسخهٔ ۲۰۲۴-۸، به آخرین استانداردها، ابزارها و معماری‌های مبتنی بر اعتماد صفر برای حفاظت از منابع ابری، شبکه‌های سازمانی و برنامه‌های کاربردی پرداخته می‌شود. این دوره مناسب متخصصان امنیت اطلاعات، مهندسان زیرساخت و توسعه‌دهندگانی است که قصد دارند استراتژی‌های پیشرفتهٔ کنترل دسترسی را پیاده‌سازی کنند.

اهداف آموزشی

• درک کامل از مفهوم اعتماد صفر و ضرورت آن در معماری‌های مدرن
• آشنایی با مدل‌های هویت‌محور و دسترسی مبتنی بر نقش (RBAC و ABAC)
• یادگیری نحوه ادغام سرویس‌های هویت مرکزی مانند Azure AD و Okta
• پیکربندی و استقرار چندمرحله‌ای (MFA) برای سطوح دسترسی حساس
• روش‌های ممیزی، رصد و گزارش‌گیری برای حفظ امنیت بلندمدت

  آنچه در این دوره یاد می‌گیرید

  • مبانی و اصول اولیه اعتماد صفر؛ تفاوت با مدل‌های سنتی امنیت شبکه
  • طراحی و پیاده‌سازی «منطقهٔ محدودهٔ دسترسی» (Micro-Segmentation) در شبکه‌های سازمانی
  • مدیریت هویت مبتنی بر دانش کاربر و دستگاه: Device Trust و User Trust
  • یکپارچه‌سازی هویت در محیط‌های ترکیبی (Hybrid) با هدف حفظ یکپارچگی امن
  • ایجاد و مدیریت سیاست‌های دسترسی پویا (Dynamic Access Policies)
  • اتصال برنامه‌های مدرن (Web App, API, Container) به معماری اعتماد صفر
  • استفاده از پروتکل‌های استاندارد مانند OAuth 2.0، OpenID Connect و SAML
  • مانیتورینگ بلادرنگ و پاسخ خودکار به تهدیدات با ابزارهایی مثل Azure Sentinel

    پیش‌نیازها

    • آشنایی پایه با شبکه‌های TCP/ IP و مدل OSI
    • تجربهٔ کار با مفاهیم هویت در Azure AD یا سرویس‌های مشابه
    • درک اولیه از REST API و پروتکل‌های احراز هویت استاندارد
    • آشنایی مقدماتی با زیرساخت ابری (Cloud Infrastructure)

      فهرست بخش‌ها

      • بخش 1: مقدمه‌ای بر معماری اعتماد صفر و تاریخچه شکل‌گیری آن
      • بخش 2: شناسایی تهدیدات مدرن و نقاط ضعف مدل‌های سنتی
      • بخش 3: زیرساخت هویت مرکزی: راه‌اندازی Azure AD و Okta
      • بخش 4: استراتژی‌های دسترسی مبتنی بر نقش و شرایط (RBAC & ABAC)
      • بخش 5: پیاده‌سازی MFA و احراز هویت چندعاملی
      • بخش 6: شبکهٔ تقسیم‌بندی شده و فایروال‌های مبتنی بر هویت
      • بخش 7: یکپارچه‌سازی با Kubernetes و اپ‌های کانتینری
      • بخش 8: ابزارهای مانیتورینگ و پاسخ به رخداد (SIEM, SOAR)
      • بخش 9: نمونه‌های عملی در دنیای واقعی و بررسی مطالعات موردی
      • بخش 10: جمع‌بندی، نکات کلیدی و مسیرهای توسعه مهارت

        مثال‌های عملی

        • راه‌اندازی ورود یکپارچه (SSO) بین یک اپلیکیشن وب و Azure AD با استفاده از OpenID Connect
        • پیکربندی MFA از طریق اپلیکیشن موبایل و پیامک برای کاربران سطح دسترسی بالا
        • طراحی سیاست Conditional Access در Microsoft Entra برای محدودسازی اتصال از شبکه‌های ناشناس
        • استفاده از Istio در Kubernetes برای پیاده‌سازی Micro-Segmentation و احراز هویت سرویسی
        • ایجاد سناریو پاسخ به حمله‌ی Credential Stuffing با اتصال Azure Sentinel و Logic Apps

          مزایا و کاربردها

          • محدودسازی سطح دسترسی و کاهش آسیب‌پذیری به حملات داخلی و خارجی
          • کاهش هزینه‌های نگهداری فرایندهای امنیتی سنتی و خودکارسازی سیاست‌ها
          • افزایش دید و شفافیت روی تمامی درخواست‌های دسترسی
          • بهبود تجربه کاربری نهایی با ورود سریع و امن به منابع
          • سازگاری کامل با استانداردهای بین‌المللی مانند NIST و ISO 27001

            نحوه دانلود و نصب

            برای دریافت این دوره به صورت رایگان، ابتدا باید در سایت ثبت‌نام کنید. پس از ورود، به صفحهٔ دوره مراجعه و با کلیک روی گزینهٔ “Free Download” فایل‌های ویدیویی و منابع پروژه را دریافت کنید. سپس با استفاده از هر پلیر ویدیو مانند VLC یا نرم‌افزارهای مدیریت دانلود قادر به مشاهده محتوای آموزشی خواهید بود. مستندات PDF و اسلایدها نیز در پوشهٔ مستندات ضمیمه شده‌اند.

            نظرات

            هنوز نظری ثبت نشده است.

            وارد شوید تا نظر ثبت کنید.