دوره فناوری‌های امنیت مایکروسافت آژور - AZ-500

معرفی
سرفصل

✅ سرفصل و جزئیات آموزش

آنچه یاد خواهید گرفت:

درک کنید چگونه منابع آژور خود را ایمن کنید.
یاد بگیرید چگونه راه‌حل‌های مختلف امنیتی را برای منابع آژور پیاده‌سازی کنید.
پیکربندی و ایمن‌سازی محیط‌های آژور
یاد بگیرید چگونه راه‌حل‌های امنیتی را ایجاد و مدیریت کنید.
در این دوره، مبانی معماری‌های امنیت اولیه و پیشرفته را یاد خواهید گرفت.
این دوره به منظور آماده کردن شما برای آزمون و چالش‌های واقعی طراحی شده است.

پیش‌نیازهای دوره

این دوره مناسب مبتدیان است، دانشجویانی که می‌خواهند با سرویس‌های اصلی امنیت آژور آشنا شوند و برای آزمون AZ-500 آماده شوند.

توضیحات دوره

به این دوره جدید خوش آمدید، در این دوره شما را با تمام منابع ضروری آشنا می‌کنیم که به شما کمک می‌کند برای دوره چالش‌برانگیز فناوری‌های امنیت آژور به نام AZ-500 آماده شوید.

در کنار Microsoft Learn و با کمک این دوره، نه تنها با موارد ضروری مورد نیاز برای قبولی در آزمون آشنا می‌شوید، بلکه برای پیشرفت بیشتر و فرصت‌های واقعی در آینده نیز آماده می‌شوید. همچنین، در این دوره می‌توانید با سرویس‌هایی که در بخش‌های دیگر آژور بهتر شناخته شده‌اند، آشنا شوید؛ سرویس‌هایی که در حین مطالعه و آمادگی برای دیگر آزمون‌ها و گواهینامه‌ها با آن‌ها آشنا شده‌اید. در این دوره، چگونگی ایجاد، مدیریت و کار با منابع شبکه‌سازی آژور را خواهید آموخت. امنیت موضوع بسیار مهمی در درک Azure cloud است و در این دوره از ابتدا شروع می‌کنیم.

فرقی نمی‌کند مبتدی باشید یا قبلا در دوره‌هایی جهت کسب دانش لازم برای دریافت گواهینامه شرکت کرده باشید، ما تمام تلاش خود را خواهیم کرد تا هر آنچه در این حوزه لازم است را به طور دقیق توضیح دهیم که همراه با ارائه عملی از مطالب تئوری است. بسیاری این بخش را ضروری نمی‌دانند، اما خواهید دید که برای قبولی موفق، آشنایی با هر دو قسمت تئوری و عملی مفید است. اگر احساس می‌کنید یکی از این بخش‌ها برای شما سنگین است، آزادید آن را رد کنید و به بخشی که به نظرتان مناسب‌تر است، بپردازید.

این دوره برای چه کسانی مناسب است؟

مبتدیان آژور، علاقه‌مندان به آژور و فناوری اطلاعات

دوره فناوری‌های امنیت مایکروسافت آژور - AZ-500

فصل 1: مقدمه

درباره من 00:55
مقدمه 01:57
آژور چیست؟ 01:53
گواهینامه‌های آژور چه هستند؟ 06:48
چگونه حساب رایگان آژور ایجاد کنیم؟ 08:34
بررسی آژور 17:34
سرویس‌های رایگان آژور 04:50
چرا به رایانش ابری نیاز داریم؟ 03:04
رایانش ابری چیست؟ 04:53

فصل 2: هویت و دسترسی ایمن

چند نکته درباره آژور اکتیو دایرکتوری 03:17
سرویس Microsoft Entra ID چیست؟ 07:08
کاربر در سرویس Entra ID چیست؟ 02:20
چگونه یک کاربر در سرویس Entra ID ایجاد کنیم؟ 06:55
گروه در سرویس Entra ID چیست؟ 05:06
چگونه یک گروه در سرویس Entra ID ایجاد کنیم؟ 06:01
منابع آژور چه هستند؟ 01:50
چگونه اولین منبع خود را ایجاد کنیم؟ 07:52
مدیریت دسترسی مبتنی بر نقش (RBAC) چیست؟ 18:14
درک گروه مدیریت، اشتراک و گروه منابع 02:22
مدیریت دسترسی بر اساس نقش - سطح اشتراک 03:42
مدیریت دسترسی بر اساس نقش - سطح گروه منابع 10:34
مدیریت دسترسی بر اساس نقش - در سطح منبع 05:08
درک نقش‌های مختلف (مالک، خواننده، مشارکت‌کننده و ادمین دسترسی کاربر) 08:56
آیا امکان افزودن چند نقشی به کاربر وجود دارد؟ 02:19
نقش سفارشی چیست؟ 02:28
چگونه نقش سفارشی ایجاد کنیم؟ 05:49
نقش Entra ID چیست؟ 05:22
چگونه نقش Entra ID را به کاربر اضافه کنیم؟ 04:36
چگونه کاربر خارجی را دعوت کنیم؟ 05:52
لایسنس Microsoft Entra ID و چگونه کاربر را به یک لایسنس تخصیص دهیم؟ 15:11
گروه‌های پویا در Microsoft Entra 02:46
چگونه گروه پویا ایجاد کنیم؟ 06:42
گروه Microsoft 365 14:27
احراز هویت چندعاملی (MFA) چیست؟ 15:23
احراز هویت چندعاملی - پیامک 05:47
دسترسی شرطی چیست؟ 16:36
سیاست دسترسی شرطی - لوکیشن‌های مورد اعتماد 04:31
احراز هویت بدون رمز عبور 11:18
رجیستریشن اپلیکیشن - شیء Entra ID - فراخوانی Graph API 26:48
اپلیکیشن سازمانی چیست؟ 10:29
واحد مدیریتی چیست؟ 13:51
بررسی دسترسی چیست؟ 03:23
چگونه با دسترسی دسترسی کار کنیم؟ 10:04
مدیریت هویت ممتاز (PIM) چیست؟ 08:46
چگونه با مدیریت هویت ممتاز (PIM) کار کنیم؟ 09:03
Microsoft Entra ID Connect چیست؟ 03:20
چگونه با Microsoft Entra ID Connect کار کنیم؟ 24:17
اپلیکیشن پروکسی چیست؟ 03:09
اطلاعات بیشتر درباره گروه‌ها 04:39
M365 - چگونه گروه‌های حذف‌شده را بازیابی کنیم؟ 04:19
رمزهای عبور ممنوع سفارشی 01:06
چگونه چند کاربر را با گزینه ویرایش جدید در سرویس Entra ID انتخاب و ویرایش کنیم؟ 09:35

فصل 3: شبکه‌سازی ایمن

شبکه مجازی آژور چیست؟ 06:42
ایجاد اولین شبکه مجازی و subnet در آژور 06:32
استقرار یک ماشین مجازی در یک subnet 07:18
چگونه IIS را در ماشین مجازی نصب کنیم؟ 07:14
درک گروه‌های امنیت شبکه (NSG) 07:23
ایجاد قوانین در NSG 11:38
قوانین اولویت‌بندی NSG 03:31
NSG - کدام را انتخاب کنیم، subnet یا NIC؟ 07:36
گروه امنیت اپلیکیشن (ASG) 16:21
همتاسازی چیست؟ 03:00
چگونه اتصال همتاسازی ایجاد کنیم؟ 14:27
مسیر تعریف‌شده توسط کاربر (UDR) 24:40
Hub and spoke در آژور چیست؟ 02:27
مدل Hub and spoke در آژور 31:14
اتصال Point-2-site چیست؟ 03:37
پیاده‌سازی Point-2-site 19:56
اتصال سایت به سایت چیست؟ 01:22
پیاده‌سازی سایت به سایت 18:01
اتصال Vnet به Vnet است؟ 02:55
پیاده‌سازی ارتباط Vnet به Vnet 14:20
Azure virtual WAN چیست؟ 26:14
ExpressRoute چیست؟ 13:22
Network watcher 06:36
اندپوینت سرویس 10:49
کار با حساب ذخیره‌سازی و Azure Storage Explorer 08:22
درک پایگاه داده‌ها در آژور 05:58
چگونه یک Cosmos DB ایجاد کنیم؟ 10:34
چگونه می‌توانیم از Cosmos DB و اندپوینت سرویس استفاده کنیم؟ 03:48
Azure Key Vault چیست؟ 05:27
چگونه می‌توانیم از Azure Key Vault و اندپوینت سرویس استفاده کنیم؟ 10:19
اندپوینت خصوصی چیست؟ 08:34
وب اپلیکیشن آژور - اندپوینت خصوصی 10:27
وب اپلیکیشن آژور - شبکه‌سازی 10:51
وب اپلیکیشن آژور - امنیت 13:28
فایروال آژور چیست؟ 03:09
فایروال آژور - قوانین DNAT 16:04
فایروال آژور - مسیریابی ترافیک 05:33
فایروال آژور - قوانین اپلیکیشن 07:40
Azure Managed Instance چیست؟ 12:17
حفاظت DDOS در Azure چیست؟ 04:49
Application gateway چیست؟ 08:34
Azure application gateway - قانون مبتنی بر مسیر 23:20
Azure Front Door چیست؟ 21:10
Azure Front Door برای ویندوز سرور 17:34
فایروال وب اپلیکیشن چیست؟ (و پیاده‌سازی آن) 19:20

فصل 4: رایانش ایمن، ذخیره و پایگاه داده‌ها

Azure SQL Database چیست؟ 03:53
ساخت اولین پایگاه داده اس کیوال 06:43
احراز هویت Microsoft Entra ID برای پایگاه داده اس کیوال 08:32
ماسک داده چیست؟ 03:23
ماسک داده پویا - پیاده‌سازی 09:30
گزینه‌های رمزگذاری همیشگی در Azure SQL 04:01
گزینه‌های رمزگذاری همیشگی - پیاده‌سازی 06:51
چگونه حسابرسی پایگاه داده را فعال کنیم؟ 11:55
رمزگذاری شفاف داده چیست؟ 14:58
سرویس ذخیره‌سازی آژور 27:54
امضای دسترسی مشترک (SAS) چیست؟ 02:51
Azure storage explorer 16:51
سیاست‌های دسترسی ذخیره‌شده 10:24
Azure File Sync 32:27
مدیریت دسترسی مبتنی بر نقش و سرویس Blob 06:37
سرویس جدول - کار با SAS 04:16
سرویس صف - کار با احراز هویت Entra ID 07:41
Azure blob - حذف نرم 03:18
کانتینرها چه هستند؟ 05:38
ACI چیست؟ 01:34
ایجاد اولین ACI 08:38
ACA چیست؟ 04:54
ساخت اولین ACA 08:12
Azure Container Registry (ACR) چیست؟ 18:38
داکر چیست؟ 03:46
چگونه داکر را نصب کنیم و کانتینر را در ماشین مجازی لینوکس اجرا کنیم؟ 10:47
AKS چیست؟ 25:51
دیسک‌ها در آژور چه هستند؟ 07:36
انواع رمزگذاری دیسک آژور 12:52

فصل 5: ایمن‌سازی آژور با Microsoft Defender و Microsoft Sentinel

چگونه کار با Azure Key Vault 17:20
رمزگذاری ذخیره‌سازی آژور - کلید مدیریت‌شده توسط مشتری 08:23
هویت مدیریت‌شده آژور 15:30
هویت مدیریت‌شده تخصیص‌یافته به کاربر 06:51
سرویس Azure policy 26:18
Azure policy - اصلاح 09:00
چگونه یک سیاست آژور سفارشی ایجاد کنیم؟ 05:50
Azure Monitor 24:57
Azure Log analytics 13:24
فضای کاری Azure Log Analytics - لینک‌دهی منابع 17:19
Microsoft Sentinel 24:27
Microsoft Sentinel - قانون زمان‌بندی شده کوئری 07:28
Microsoft Defender برای ابر 12:41
چگونه نسخه آزمایشی Microsoft defender for cloud را فعال کنیم؟ 04:05
Microsoft defender for cloud - توصیه‌ها 06:07
Microsoft defender for cloud - انطباق با مقررات 04:37
Microsoft defender for cloud - سرورها، ذخیره‌سازی، پایگاه داده‌ها و کانتینرها 06:58
Microsoft defender for cloud - اکسپورت مداوم 02:47
Microsoft defender for cloud - ویژگی‌های دیگر 03:53
Microsoft defender for cloud - دسترسی به‌موقع ماشین مجازی 05:09
Microsoft defender for cloud - درخواست به‌موقع ماشین مجازی 11:00
Microsoft defender for cloud - نکات نهایی 01:02
پایان فصل 01:07